AgentTesla assume o primeiro lugar nos rankings de malwares global e do Brasil

A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd, publicou o Índice Global de Ameaças referente ao mês de outubro de 2022. Os pesquisadores relataram que o keylogger AgentTesla assumiu o primeiro lugar como o malware mais difundido, impactando 7% das organizações em todo o mundo. Houve um aumento significativo no número de ataques do infostealer Lokibot, que alcançou o terceiro lugar pela primeira vez em cinco meses. Além disso, uma nova vulnerabilidade foi divulgada, a Text4Shell, afetando a biblioteca Apache Commons Text. O AgentTesla assume o primeiro lugar nos rankings de malwares global e do Brasil.

O Lokibot é um infostealer de commodities projetado para coletar credenciais de uma variedade de aplicativos, incluindo navegadores da Web, clientes de e-mail e ferramentas de administração de TI. Como um cavalo de Troia, seu objetivo é se infiltrar, sem ser detectado, em um sistema e disfarçar-se de programa legítimo. Ele pode ser distribuído por meio de e-mails de phishing, sites maliciosos, SMS e outras plataformas de mensagens. Esse aumento na popularidade pode ser explicado pelo aumento de campanhas de spam com temas de consultas online, pedidos e mensagens de confirmação de pagamento.

Em outubro, a CPR também viu a divulgação de uma nova vulnerabilidade crítica, a Text4Shell, (CVE-2022-42889). Com base na funcionalidade do Apache Commons Text, isso permite ataques em uma rede, sem a necessidade de privilégios específicos ou interação do usuário. A Text4shell é uma reminiscência da vulnerabilidade Log4Shell, que ainda está como uma das principais ameaças, um ano depois, ocupando o segundo lugar na lista de outubro. Embora a Text4Shell não tenha entrado na lista das principais vulnerabilidades exploradas em outubro, ela já impactou mais de 8% das organizações em todo o mundo.

AgentTesla assume o primeiro lugar nos rankings de malwares global e do Brasil

“Vimos muitas mudanças nos rankings em outubro, com um novo conjunto de famílias de malware compondo as três grandes ameaças. É interessante que o Lokibot tenha voltado ao terceiro lugar tão rapidamente, o que mostra uma tendência crescente de ataques de phishing. À medida que avançamos para novembro, que é um período movimentado para o e-commerce, é importante que as pessoas permaneçam atentas e fiquem de olho em e-mails suspeitos que possam conter códigos maliciosos. É preciso atentar para sinais como remetente desconhecido, solicitação de informações pessoais e links. Em caso de dúvida, deve-se visitar os sites oficiais diretamente e encontrar as informações de contato apropriadas de fontes verificadas, além de certificar-se de ter a proteção contra malware instalada”, ressalta Maya Horowitz, vice-presidente de Pesquisa da Check Point Software Technologies. 

A CPR também revelou que a “Web Server Exposed Git Repository Information Disclosure” é a vulnerabilidade mais explorada, impactando 43% das organizações em todo o mundo, seguida de perto pela “Apache Log4j Remote Code Execution”, com um impacto de 41%. Em outubro, a Educação/Pesquisa fincou sua permanência em primeiro lugar como o setor mais atacado globalmente.

Principais famílias de malware

Em outubro, o AgentTesla foi o malware mais difundido no mês, impactando 7% das organizações em todo o mundo, seguido por SnakeKeylogger afetando 5% e Lokibot com impacto de 4%.

AgentTesla – É um RAT avançado que funciona como keylogger e ladrão de informações, capaz de monitorar e coletar a entrada do teclado da vítima, teclado do sistema, capturar screenshots e exfiltrar credenciais para uma variedade de softwares instalados na máquina da vítima (incluindo Google Chrome, Mozilla Firefox e o cliente de e-mail Microsoft Outlook).

SnakeKeylogger – SnakeKeylogger é um keylogger modular .NET e ladrão de credenciais descoberto pela primeira vez em novembro de 2020. Sua função principal é registrar as teclas digitadas pelo usuário e transmitir dados coletados para os agentes de ameaças. Ele representa uma grande ameaça à segurança online de um usuário, pois esse malware pode roubar todos os tipos de informações confidenciais e é particularmente evasivo.

Lokibot– Lokibot é um Info Stealer distribuído principalmente por e-mails de phishing e é usado para roubar vários dados, como credenciais de e-mail, bem como senhas para carteiras Crypto Coin e servidores FTP.

A lista global completa das dez principais famílias de malware em outubro pode ser encontrada no blog da Check Point Software.

Principais setores atacados no mundo e no Brasil

Quanto aos setores, em outubro, Educação/Pesquisa prosseguiu como o setor mais atacado globalmente, seguido por Governo/Militar e Saúde; os mesmos setores e as mesmas posições na lista desde o mês de agosto.

1.Educação/Pesquisa

2.Governo/Militar

3.Saúde

No Brasil, os três setores no ranking nacional mais visados em outubro foram: