Avast destaca cenário de ameaças de 2019

A gigante de cibersegurança Avast anunciou seu relatório anual sobre o panorama de ameaças cibernéticas. Nele, detalha as principais tendências de segurança coletadas pela equipe do Avast Threat Lab que os consumidores enfrentarão ao longo de 2019. Os especialistas da Avast verificam aproximadamente um milhão de novos arquivos por dia e bloqueiam dois bilhões de ataques todos os meses. Esse volume reúne informações valiosas sobre as ameaças mais comuns, além de fornecer a capacidade de mapear tendências para prever ataques futuros. Algumas das principais tendências de segurança que evoluirão ou continuarão a impactar os consumidores em 2019 incluem:

• O despertar da Inteligência Artificial (IA) adversária

Eles preveem o surgimento de uma classe de ataques conhecida como "DeepAttacks", que usa conteúdo gerado por IA para evadir os controles de segurança baseados em IA. Em 2018, a equipe do Avast Threat Lab observou muitos exemplos em que pesquisadores usaram algoritmos de IA adversária para enganar humanos. Exemplos incluem um vídeo falso de Obama criado pelo Buzzfeed, onde o presidente aparece proferindo declarações falsas de forma convincente.

• Ameaças de e-mail no Brasil crescem 16% e país ocupa 2º lugar no mundo

Também vimos casos de IA adversária que confundiram deliberadamente os algoritmos de detecção de objetos mais inteligentes. Por exemplo, enganar um algoritmo fazendo-o acreditar que uma placa de Pare indicava um limite de velocidade de 70 km/h. Em 2019, prevemos um aumento na implantação de DeepAttacks em tentativas de evadir a detecção humana e as defesas inteligentes.

• Ameaças de IoT se tornarão mais sofisticadas

A tendência para dispositivos inteligentes será tão predominante nos próximos anos que será difícil comprar eletrodomésticos ou eletrônicos para casa sem que eles estejam conectados à internet. O estudo da Avast mostrou que a segurança é muitas vezes uma reflexão tardia na indústria de dispositivos inteligentes. Geralmente, esses dispositivos de marcas conhecidas vêm com opções de segurança integradas, pois alguns fabricantes economizam nessa proteção para manter os custos baixos para os consumidores ou porque não são especialistas na área. E isso é um erro, porque os dispositivos podem ser tão "seguros" quanto um link contaminado. A história tende a se repetir, então podemos esperar que o malware de IoT evolua e se torne mais sofisticado e perigoso, semelhante ao desenvolvimento de malware para PCs e dispositivos móveis.

• O aumento de ataques a roteadores

Os roteadores provaram ser um alvo simples e fértil para uma onda crescente de ataques. Detectamos um aumento no malware de roteadores em 2018, mas também mudanças nas características desses ataques. Em 2019, prevemos um aumento nos sequestros de roteadores com o objetivo de roubar credenciais bancárias. Um exemplo é quando o roteador infectado injeta uma imagem HTML maliciosa em páginas da web específicas, quando exibida em dispositivos móveis. Esse novo elemento pode pedir aos usuários de dispositivos móveis que instalem um novo aplicativo bancário malicioso, que capturará mensagens de autenticação. Os roteadores continuarão a ser usados como alvos de ataque, não apenas para executar scripts maliciosos ou espionar usuários, mas também como um elo intermediário para ataques em cadeia.

• A evolução das ameaças a dispositivos móveis

Em 2019, táticas conhecidas como publicidade, phishing e aplicativos falsos continuarão a dominar o panorama de ameaças móveis. Em 2018, rastreamos e alertamos sobre inúmeros aplicativos falsos por meio de nossa plataforma apklab.io. Alguns foram até encontrados na Google Play Store. Aplicativos falsos são zumbis na segurança móvel, tornando-se tão onipresentes que mal ganham manchetes. Novos aplicativos falsos também surgem para substituir aqueles já sinalizados para remoção. Portanto, continuarão a persistir como tendência em 2019, intensificados por versões falsas de aplicativos populares que circulam na Google Play Store. Em 2018, o retorno dos trojans bancários também foi anunciado no espaço móvel, crescendo 150% ano a ano, saltando de 3% para mais de 7% de todas as detecções que rastreamos mundialmente. Embora talvez não seja uma mudança enorme em termos de volume geral, acreditamos que os cibercriminosos estão descobrindo que os serviços bancários digitais são a melhor maneira de ganhar dinheiro em comparação com a mineração de criptomoedas. "Este ano, celebramos o 30º aniversário da World Wide Web (WWW). Após essas três décadas, o panorama de ameaças é exponencialmente mais complexo e a superfície de ataque disponível está crescendo tão rápido quanto qualquer outro fato na história da tecnologia", comentou Ondrej Vlcek, Presidente da Área de Consumo da Avast. "Vírus de PC, embora ainda sejam uma ameaça global, estão sendo acompanhados por várias categorias de malware capazes de gerar mais ameaças. As pessoas estão adquirindo um número maior de dispositivos conectados, bem como uma diversidade deles, o que significa que todos os aspectos de nossas vidas podem ser comprometidos por um ataque. Avaliando o panorama de 2019, essas tendências levam a um crescimento dessas ameaças, através da expansão da superfície de ataque", disse Ondrej. Fonte: Avast

Perguntas frequentes

O que é um "DeepAttack", segundo o relatório da Avast?

"DeepAttack" é o termo usado pela equipe do Avast Threat Lab para descrever ataques que usam conteúdo gerado por inteligência artificial para enganar tanto pessoas quanto sistemas de segurança baseados em IA. Como exemplo, a Avast cita um vídeo falso do ex-presidente Obama, criado pelo Buzzfeed, em que ele aparece fazendo declarações falsas de forma convincente. Para 2019, a empresa previu um aumento no uso dessa técnica para evadir a detecção humana e as defesas inteligentes.

Por que os roteadores domésticos se tornaram alvo frequente de ataques?

Segundo a Avast, os roteadores são um alvo simples e fértil, e a empresa detectou um aumento no malware voltado a esses dispositivos em 2018. Um dos riscos apontados é o roteador infectado injetar uma imagem HTML maliciosa em páginas visitadas por dispositivos móveis, levando o usuário a instalar um aplicativo bancário falso que captura mensagens de autenticação. Além de roubar credenciais bancárias, os roteadores comprometidos também funcionam como elo intermediário para ataques em cadeia.

Quanto cresceram os trojans bancários em dispositivos móveis, segundo a Avast?

A Avast registrou um crescimento de 150% ano a ano nos trojans bancários móveis, que passaram de 3% para mais de 7% de todas as detecções rastreadas mundialmente em 2018. A empresa atribui esse avanço ao fato de que os cibercriminosos estão descobrindo que os serviços bancários digitais rendem mais dinheiro do que a mineração de criptomoedas. Aplicativos falsos e phishing continuam entre as táticas que dominam o panorama de ameaças móveis.