Top Malware de Julho de 2021: Malwares para ataques de ransomware e phishing lideram a lista global de ameaças da Check Point Software

A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd . (NASDAQ: CHKP), uma fornecedora líder de soluções de cibersegurança global, divulgou o Índice Global de Ameaças referente ao mês de julho de 2021. Os pesquisadores relataram que o Trickbot, frequentemente usado nos estágios iniciais de ataques de ransomware, ainda é o malware mais comum mantendo-se na liderança da lista pelo terceiro mês consecutivo. Já o malware Snake Keylogger, que foi detectado pela primeira vez em novembro de 2020, subiu para o segundo lugar após uma intensa campanha de e-mails de phishing.

O Snake Keylogger é um programa que registra ou grava tudo o que uma pessoa digita em teclados; é do tipo spyware; e é utilizado quase sempre para capturar senhas, dados bancários, informações sobre cartões de crédito e outros tipos de dados pessoais. Por ser um keylogger modular .NET e ladrão de credenciais, sua função principal é registrar as teclas digitadas pelos usuários em computadores ou dispositivos móveis e transmitir os dados coletados aos atacantes. Nas últimas semanas, o Snake Keylogger cresceu rapidamente por meio de campanhas maliciosas de e-mails de phishing com diferentes temas disseminados em todos os países e os setores de negócios.

As infecções Snake representam uma grande ameaça à privacidade dos usuários e à segurança online, pois o malware pode roubar praticamente todos os tipos de informações confidenciais e é um keylogger particularmente evasivo e persistente. Existem atualmente fóruns de hackers clandestinos em que o Snake Keylogger está disponível para compra, cujo valor varia de US$ 25 a US$ 500, dependendo do nível de serviço oferecido.

Top Malware de Julho de 2021: Malwares para ataques de ransomware e phishing lideram a lista global de ameaças da Check Point Software

Os ataques do keylogger podem ser particularmente perigosos porque as pessoas tendem a usar a mesma senha e nome de usuário para contas diferentes e, uma vez que uma credencial de login é violada, o cibercriminoso obtém acesso a todos aqueles que têm a mesma senha. Para impedi-los, é essencial usar uma opção única e diferente para cada um dos diversos perfis. Para isso, pode-se utilizar um gerenciador de senhas para administrar e gerar diferentes combinações fortes de acesso para cada serviço com base nas diretrizes definidas.

“Sempre que possível, os usuários devem reduzir a dependência apenas de senhas, por exemplo, implementando tecnologias de autenticação de múltiplos fatores (Multi-Factor Authentication, MFA) ou de login único (Single-Sign on, SSO)”, afirma Maya Horowitz, vice-presidente de Pesquisa da Check Point Software Technologies. “Além disso, quando se trata de políticas de senha, escolher uma senha forte e exclusiva para cada serviço é o melhor conselho, pois, mesmo que os bandidos consigam uma de suas senhas, isso não lhes dará acesso imediato a vários sites e serviços. Os keyloggers, como o Snake, são frequentemente distribuídos por meio de e-mails de phishing, sendo essencial que os usuários saibam olhar para pequenas discrepâncias, como erros de ortografia em links e endereços de e-mail, e sejam treinados para nunca clicar em links suspeitos ou abrir qualquer anexo desconhecido. “

A CPR também revelou que, em julho, a “Web Server Exposed Git Repository Information Disclosure” foi a vulnerabilidade mais comum explorada, impactando 45% das organizações globalmente, seguida por “HTTP Headers Remote Code Execution” que afetou 44% das organizações em todo o mundo. A “MVPower DVR Remote Code Execution” ocupou o terceiro lugar na lista de vulnerabilidades mais exploradas, com um impacto global de 42%.

Principais famílias de malware

* As setas referem-se à mudança na classificação em comparação com o mês anterior.

Em julho, o Trickbot foi o malware mais popular com um impacto global de 4% das organizações, seguido por Snake Keylogger e XMRig, sendo que cada um afetou 3% das organizações em todo o mundo.

? Trickbot – É um cavalo de Troia bancário dominante, constantemente atualizado com novos recursos e vetores de distribuição, permitindo que seja um malware flexível e personalizável que pode ser distribuído como parte de campanhas multifuncionais.

? Snake Keylogger – O Snake é um keylogger modular .NET e ladrão de credenciais, identificado pela primeira vez no final de novembro de 2020; sua principal funcionalidade é registrar as teclas digitadas pelos usuários e transmitir os dados coletados aos atacantes.

? XMRig – É um software de mineração de CPU de código aberto usado para o processo de mineração da criptomoeda Monero e visto pela primeira vez em maio de 2017.

Principais vulnerabilidades exploradas

Em julho, a equipe da Check Point Research também revelou que a vulnerabilidade mais comum explorada foi a “Web Server Exposed Git Repository Information Disclosure”, afetando 45% das organizações globalmente, seguida pela “HTTP Headers Remote Code Execution”, que impactou 44% das organizações no mundo todo. A vulnerabilidade “MVPower DVR Remote Code Execution” ocupou o terceiro lugar na lista de vulnerabilidades mais exploradas, com um impacto global de 42%.