Alerta: Sai o malware de roubo de credenciais bancárias, entra o de roubo em comércio eletrônico no Brasil

A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd., uma fornecedora líder de soluções de cibersegurança global, publicou o Índice Global de Ameaças referente ao mês de setembro de 2023. Os pesquisadores relataram sobre uma nova campanha de phishing direcionada a empresas colombianas, projetada para distribuir discretamente o cavalo de Troia de acesso remoto (RAT) Remcos. Enquanto isso, o Formbook assumiu o primeiro lugar como o malware mais prevalente na lista global após o colapso do Qbot em agosto.

Em setembro, os pesquisadores da Check Point Research descobriram uma campanha de phishing significativa que tinha como alvo mais de 40 empresas proeminentes em vários setores na Colômbia. O objetivo era instalar o Remcos RAT nos computadores das vítimas. O Remcos, que foi o segundo malware mais prevalente em setembro, é um sofisticado RAT do tipo “canivete suíço” que concede controle total sobre o computador infectado e pode ser usado em uma variedade de ataques. As consequências comuns de uma infecção por Remcos incluem roubo de dados, infecções de acompanhamento e controle de contas.

“A campanha que descobrimos na Colômbia oferece um vislumbre do intricado mundo das técnicas de evasão empregadas pelos atacantes. É também uma boa ilustração de quão invasivas são essas técnicas e porque precisamos empregar a resiliência cibernética para nos proteger contra uma variedade de tipos de ataques”, destaca Maya Horowitz, vice-presidente de pesquisa da Check Point Software.

Também no mês passado, o Qbot caiu totalmente da lista de principais malwares do mês depois que o FBI assumiu o controle deste malware em agosto. Isso marca o fim de um longo período como o malware mais prevalente, tendo liderado o índice global durante a maior parte de 2023 e permanecido na liderança da lista do Brasil desde o início de ano consecutivamente. No entanto, há poucos dias, surgiram evidências que sugerem que o grupo de malware Qakbot continuou a realizar ataques cibernéticos, mesmo quando o FBI apreendeu a sua infraestrutura e desmantelou a botnet que construiu ao longo de vários anos. É preciso manter a resiliência cibernética como reforça Maya Horowitz.

Alerta: Sai o malware de roubo de credenciais bancárias, entra o de roubo em comércio eletrônico no Brasil

Entretanto, o malware Chaes assumiu a liderança no índice mensal do Brasil em setembro. O Qbot visava o roubo de credenciais bancárias, já o Chaes é um ladrão de informações (infostealer) usado para roubar dados confidenciais de consumidores ou clientes, como credenciais de login e informações financeiras. O Chaes é conhecido por usar técnicas de evasão para evitar detecções de antivírus, e foi visto no passado visando clientes de plataformas de comércio eletrônico, principalmente na América Latina.

A equipe da CPR também revelou que a “Web Servers Malicious URL Directory Traversal” foi a vulnerabilidade global mais explorada em setembro, impactando 47% das organizações em todo o mundo, seguida pela “Command Injection Over HTTP” com 42% e pela “Zyxel ZyWALL Command Injection”, com impacto global de 39% nas organizações.

Principais famílias de malware

Em setembro, o Formbook foi o malware mais difundido no mês com um impacto de mais de 3% das organizações em todo o mundo, seguido pelo Remcos com impacto global de 2% e o Emotet com 2%.

Formbook – É um infoStealer direcionado ao sistema operacional Windows e foi detectado pela primeira vez em 2016. É comercializado como Malware-as-a-Service (MaaS) em fóruns de hackers ilegais por suas fortes técnicas de evasão e preço relativamente baixo. O FormBook coleta credenciais de vários navegadores da Web, captura telas, monitora e registra digitações de teclas e pode baixar e executar arquivos de acordo com as ordens de seu C&C (Comando & Controle).

Remcos – É um cavalo de Troia de acesso remoto (RAT) que apareceu pela primeira vez em 2016. Remcos se distribui por meio de documentos maliciosos do Microsoft Office, anexados a e-mails de SPAM, e foi projetado para contornar a segurança UAC do Microsoft Windows e executar malware com privilégios de alto nível.

Emotet – É um cavalo de Troia avançado, autopropagável e modular. O Emotet, antes usado como um cavalo de Troia bancário, foi recentemente usado como um distribuidor para outros malwares ou campanhas maliciosas. Ele usa vários métodos para manter técnicas de persistência e evasão para evitar a detecção. Além disso, pode se espalhar por e-mails de spam de phishing contendo anexos ou links maliciosos.

A lista global completa das dez principais famílias de malware em agosto de 2023 pode ser encontrada no blog da Check Point Software.

Principais setores atacados no mundo e no Brasil

Quanto aos setores, em setembro, Educação/Pesquisa permaneceu na liderança da lista como o setor mais atacado globalmente, seguido por Comunicações e Governo/Militar.

1.Educação/Pesquisa

2.Comunicações

3.Governo/Militar