:(
Os principais golpes utilizando o tema do Coronavírus incluem campanhas de phishing (por email, SMS ou por redes sociais) para a captação de dados pessoais ou para a infeção dos smartphones das vítimas, os aplicativos falsos, com trojan, que se fazem passar por mapas em tempo real sobre a pandemia, além de ataques DDoS, esquemas de fraude digital para captura de dados de cartão, coleta de donativos ou cobrança de serviços.
Já existem diversos relatos e notícias de que os cibercriminosos estão usando o Coronavírus como tema para seus golpes de engenharia social, incluindo mensagens e sites maliciosos (phishing). Além disso, já foram identificados sites e aplicativos falsos para celular para disseminar trojans. Alguns relatórios da indústria estimam que milhares de novos domínios maliciosos, com o tema do Coronavírus, surgem todos os dias: entre 14 e 18 de Março, foram criados 3.600 nomes de domínio suspeitos, contendo a palavra "coronavirus".
Diversas mensagens de phishing tem sido espalhadas pelas redes sociais e aplicativos de comunicação instantânea, como o WhatsApp, aproveitando-se da busca de informações e do medo da população para incentivá-los a clicar em links maliciosos. Segundo uma pesquisa da PSafe, divulgada pelo portal TechTudo e pelo 6 Minutos, essas mensagens falsas circulam no WhatsApp há pelo menos dez dias e já atingiram 2 milhões de usuários no Brasil.
O phishing com uma falsa promoção da Netflix e o que oferece uma falsa distribuição de álcool gel da AMBEV foram os que eu vi circulando com mais frequência. Mas vários outros temas tem sido explorados.
OBS: Os EUA também estão sofrendo com as fraudes ao programa de seguro desemprego deles.
Em outro caso que circulou bastante, do phishing prometendo o auxílio cidadão para trabalhadores autônomos, eu vi uma versão da mensagem com o link encurtado e outra com o link fake original:
Segundo a Akamai, uma campanha falsa prometendo o auxílio emergencial fez mais de 850 mil vítimas em 2 semanas!
A propósito, há inúmeros relatos de fraudes relacionados ao benefício de auxílio emergencial fornecido pelo governo. Esses golpes incluem inscrições no benefício feito com dados de terceiros, inscrições por pessoas que não seriam elegíveis ao benefício (por exemplo, por já estarem empregadas - inclusive servidores públicos), e inclusive, fraudes no acesso ao aplicativo (Caixa Tem), em que criminosos conseguem acessar o app com os dados da vítima e desviar o benefício. Segundo estimativas da Caixa, divulgadas no final de Junho deste ano, as fraudes em saques de pagamentos do auxílio emergencial deram prejuízo de mais de R$ 60 milhões à Caixa Econômica Federal! A Controladoria-Geral da União (CGU) identificou mais de 160 mil possíveis casos de fraudes no recebimento do auxílio emergencial.
OBS: Você sabe, né? Antes de clicar em um link encurtado pela bit.ly, copie o link, cole ele e adicione um "+" no final. Isso vai mostrar as informações sobre o link e qual é a URL para a qual você será redirecionado.
Segundo uma reportagem do Jornal Extra, dados da PSafe indicam que esse golpe do ovo de páscoa fez 560 mil vítimas em apenas três dias!
Mas convenhamos... sacanagem mesmo, é compartilhar phishing oferecendo cerveja grátis! Esse até eu teria clicado! Em menos de 4 horas, já tinha feito mais de 1000 mil vítimas (e eu conheço uma pessoa que clicou!).
Já estão até mesmo explorando o tema do Coronavírus para mandar mensagem falsa em nome dos bancos!!!
Também circulam mensagens falsas por e-mail em nome da Organização Mundial da Saúde, com arquivo malicioso em anexo.
A Kaspersky mostrou, em uma notícia de Março, um exemplo de uma campanha maliciosa por e-mail que usava o nome de uma farmácia em uma suposta fatura de compra de álcool gel no valor de R$ 3.877,76. Caso a vítima clicasse para visualizar a cobrança, seria infectada com um trojan bancário.
O Hacktivismo também é uma ameaça, uma vez que ele se alimenta de crises econômicas e sociais.A tendência é que os protestos online e cyber ataques surjam e se proliferem na medida em que os efeitos negativos resultantes da pandemia se espalharem pelo mundo, como elevado número de mortes, pressão social e, principalmente, recessão econômica. No Youtube é possível encontrar vários videos de protesto sobre o Coronavírus, produzidos por diferentes células do Anonymous. Por exemplo, no dia 07 de Abril, uma célula do grupo Anonymous publicou um vídeo nas redes sociais (veja também no Youtube) acusando a Organização Mundial de Saúde de ter sido incompetente e corrupta no tratamento da pandemia. Dias antes, publicaram um vídeo criticando o Bill Gates.
Outro golpe que foi reportado recentemente pelo G1 (e veja resumo no Mente Binária), é o surgimento de "live" (as populares transmissões online) falsas. Essas "live fakes" em canais do YouTube reproduzem uma live oficial de algum artista conhecido, mas além de roubar a audiência dos artistas, também estão divulgando dados falsos para receber doações, que supostamente seriam destinadas a ajudar as vítimas da pandemia.
Os principais golpes utilizando o tema do Coronavírus incluem campanhas de phishing (por email, SMS ou por redes sociais) para a captação de dados pessoais ou para a infeção dos smartphones das vítimas, os aplicativos falsos, com trojan, que se fazem passar por mapas em tempo real sobre a pandemia, além de ataques DDoS, esquemas de fraude digital para captura de dados de cartão, coleta de donativos ou cobrança de serviços.
Segundo estimativas da Interpol, baseada em denúncias recebidas, os 4 principais ciber crimes relacionados a pandemia do novo Coronavírus em 2020 foram as mensagens de Phishing e golpes relacionados, os malwares e ransomwares, domínios maliciosos e as mensagens falsas (fake news).
Já existem diversos relatos e notícias de que os cibercriminosos estão usando o Coronavírus como tema para seus golpes de engenharia social, incluindo mensagens e sites maliciosos (phishing). Além disso, já foram identificados sites e aplicativos falsos para celular para disseminar trojans. Alguns relatórios da indústria estimam que milhares de novos domínios maliciosos, com o tema do Coronavírus, surgem todos os dias: entre 14 e 18 de Março, foram criados 3.600 nomes de domínio suspeitos, contendo a palavra "coronavirus".
Diversas mensagens de phishing tem sido espalhadas pelas redes sociais e aplicativos de comunicação instantânea, como o WhatsApp, aproveitando-se da busca de informações e do medo da população para incentivá-los a clicar em links maliciosos. Segundo uma pesquisa da PSafe, divulgada pelo portal TechTudo e pelo 6 Minutos, essas mensagens falsas circulam no WhatsApp há pelo menos dez dias e já atingiram 2 milhões de usuários no Brasil.
O phishing com uma falsa promoção da Netflix e o que oferece uma falsa distribuição de álcool gel da AMBEV foram os que eu vi circulando com mais frequência. Mas vários outros temas tem sido explorados.
OBS: Os EUA também estão sofrendo com as fraudes ao programa de seguro desemprego deles.
Em outro caso que circulou bastante, do phishing prometendo o auxílio cidadão para trabalhadores autônomos, eu vi uma versão da mensagem com o link encurtado e outra com o link fake original:
Segundo a Akamai, uma campanha falsa prometendo o auxílio emergencial fez mais de 850 mil vítimas em 2 semanas!
A propósito, há inúmeros relatos de fraudes relacionados ao benefício de auxílio emergencial fornecido pelo governo. Esses golpes incluem inscrições no benefício feito com dados de terceiros, inscrições por pessoas que não seriam elegíveis ao benefício (por exemplo, por já estarem empregadas - inclusive servidores públicos), e inclusive, fraudes no acesso ao aplicativo (Caixa Tem), em que criminosos conseguem acessar o app com os dados da vítima e desviar o benefício. Segundo estimativas da Caixa, divulgadas no final de Junho deste ano, as fraudes em saques de pagamentos do auxílio emergencial deram prejuízo de mais de R$ 60 milhões à Caixa Econômica Federal! A Controladoria-Geral da União (CGU) identificou mais de 160 mil possíveis casos de fraudes no recebimento do auxílio emergencial.
OBS: Você sabe, né? Antes de clicar em um link encurtado pela bit.ly, copie o link, cole ele e adicione um "+" no final. Isso vai mostrar as informações sobre o link e qual é a URL para a qual você será redirecionado.
Segundo uma reportagem do Jornal Extra, dados da PSafe indicam que esse golpe do ovo de páscoa fez 560 mil vítimas em apenas três dias!
Mas convenhamos... sacanagem mesmo, é compartilhar phishing oferecendo cerveja grátis! Esse até eu teria clicado! Em menos de 4 horas, já tinha feito mais de 1000 mil vítimas (e eu conheço uma pessoa que clicou!).
Já estão até mesmo explorando o tema do Coronavírus para mandar mensagem falsa em nome dos bancos!!!
Também circulam mensagens falsas por e-mail em nome da Organização Mundial da Saúde, com arquivo malicioso em anexo.
A Kaspersky mostrou, em uma notícia de Março, um exemplo de uma campanha maliciosa por e-mail que usava o nome de uma farmácia em uma suposta fatura de compra de álcool gel no valor de R$ 3.877,76. Caso a vítima clicasse para visualizar a cobrança, seria infectada com um trojan bancário.
Para identificar uma mensagem suspeita, siga as mesmas dicas de sempre: verifique se o nome no link é um site válido e ref ao site que promete ser, busque por erros de português, e acima de tudo, desconfie sempre de grandes vantagens e promoções. E, acima de tudo: não dúvida, não clique no link e não compartilhe com mais ninguém!!!
Além dos ataques de phishing, outro caso que foi muito divulgado na mídia foi de aplicativos falsos para Android que supostamente seria um mapa da contaminação, mas na verdade eram trojans. Há vários deles espalhados por aí, como no caso do app "Coronavirus Tracker"(ou COVID-19 Tracker), disponibilizado pelo site malicioso "coronavirusapp[.]site", que contém um ransomware para sequestrar o celular da vítima (veja mais detalhes aqui). A boa noticia, nesse caso, é que o desenvolvedor do ransomware não ofuscou a chave utilizada para desbloquear o dispositivo!
O pessoal da empresa Lookout reportou o caso do "corona live 1.1", um app para Android que promete ser um mapa baseado no site criado pela universidade the Johns Hopkins. Mas, na verdade, esse app tem o spyware SpyMax, uma ferramenta usada para monitorar o uso do celular.
Segundo dados da Avast, divulgados pelo Terra, a empresa detectou 35 aplicativos maliciosos relacionados ao Covid-19 no mundo todo, que incluíam ransomwares ou trojans bancários. O interessante é que, segundo eles, esses apps maliciosos estão sendo distribuídos por SMS ou links na web - nenhum deles foi colocado nas lojas oficiais, como a Play Store do Google. Entretanto, segundo uma reportagem do portal The Hacker News, a BitDefender diz ter encontrado 579 aplicativos na Google Play em 01 de Janeiro que tinham a palavra "coronavirus" em seu manifesto. Dessas, 9 eram Trojans e 10 foram classificadas pela BitDefender como "Riskware".
Fique atento:
Até mesmo o Departamento de Saúde e Serviços Humanos dos Estados Unidos (Department of Health and Human Services / HHS) sofreu um ataque distribuído de negação de serviços (DDoS) após uma campanha com o objetivo de espalhar o pânico durante a pandemia do COVID-19.
Além de tudo o que eu citei acima, ainda temos também as mensagens com fake news sobre o Coronavírus circulando nas redes sociais e aplicativos de comunicação. Tais mensagens espalham a desinformação e são um risco para a sociedade. Afinal, em tempos de estresse e grande busca por informações, as pessoas são facilmente atraídas por mensagens mais sensacionalistas. Para evitar essas mensagens falsas, sempre busque fontes oficiais ou sites confiáveis, de credibilidade. O próprio Ministério da Saúde criou uma página exclusiva para validar as informações que tem sido compartilhadas sobre o novo coronavírus: https://www.saude.gov.br/fakenews.
Por último, a imagem abaixo circulou em vários grupos no WhatsApp, aparentemente sobre um site fake que exigia os dados do cartão de crédito em troca de um teste se o usuário tem o Coronavírus. Mas de tão tosco, é difícil acreditar que o golpe seja verdadeiro.
Essa proliferação de golpes é preocupante pois a população está bem vulnerável. Além de estar propensa a buscar informações sobre o tema, a migrações dos usuários do ambiente corporativo para o home office os torna mais vulneráveis num primeiro momento. Essa enorme quantidade de pessoas trabalhando em casa, a maioria delas pela primeira vez, geralmente utilizam suas redes domésticas que são muito mais inseguras do que a infra-estrutura tecnológica que existe no escritório. Como muitas empresas estão sendo obrigadas a adotar a prática de trabalho remoto e home office, para tentar minimizar a possibilidade de infecção de seus colaboradores, vale a pena dar uma olhada nessas dicas de segurança.
Segundo informações da Federal Trade Comission (FTC) dos Estados Unidos, os golpes relacionadas à epidemia do novo coronavírus (COVID-19) totalizaram em perdas de US$ 4,7 milhões, baseado nas mais de 7,8 mil denúncias recebidas pela FTC até 31 de Março desse ano. O Departamento de Justiça dos EUA recebeu mais de 3.600 denúncias de fraudes relacionadas ao COVID-19 até 21 de Abril. Muitos desses golpes eram operados por sites que anunciavam vacinas e curas falsas. A Carbon Black estima que em Março houve um aumento de 148%, em relação ao mês anterior, nos ataques de ransomware, e eus eles podem ser relacionados com temas relacionadas ao coronavírus e direcionados a empresas com funcionários em home-office.
O pessoal da empresa Lookout reportou o caso do "corona live 1.1", um app para Android que promete ser um mapa baseado no site criado pela universidade the Johns Hopkins. Mas, na verdade, esse app tem o spyware SpyMax, uma ferramenta usada para monitorar o uso do celular.
Segundo dados da Avast, divulgados pelo Terra, a empresa detectou 35 aplicativos maliciosos relacionados ao Covid-19 no mundo todo, que incluíam ransomwares ou trojans bancários. O interessante é que, segundo eles, esses apps maliciosos estão sendo distribuídos por SMS ou links na web - nenhum deles foi colocado nas lojas oficiais, como a Play Store do Google. Entretanto, segundo uma reportagem do portal The Hacker News, a BitDefender diz ter encontrado 579 aplicativos na Google Play em 01 de Janeiro que tinham a palavra "coronavirus" em seu manifesto. Dessas, 9 eram Trojans e 10 foram classificadas pela BitDefender como "Riskware".
Fique atento:
- A Domaintools está disponibilizando uma lista com os domínios maliciosos criados com o tema Coronavírus;
- No site do Lukas Stefanko tem uma lista de malwares para Android com o tema Coronavírus
- Nesse artigo da BitDefender, há várias assinaturas de apps maliciosas para Android;
- Veja os links no final deste artigo e nessa página aqui no blog, para ver as empresas que oferecem IOCs relacionados a esses ataques.
Até mesmo o Departamento de Saúde e Serviços Humanos dos Estados Unidos (Department of Health and Human Services / HHS) sofreu um ataque distribuído de negação de serviços (DDoS) após uma campanha com o objetivo de espalhar o pânico durante a pandemia do COVID-19.
Além de tudo o que eu citei acima, ainda temos também as mensagens com fake news sobre o Coronavírus circulando nas redes sociais e aplicativos de comunicação. Tais mensagens espalham a desinformação e são um risco para a sociedade. Afinal, em tempos de estresse e grande busca por informações, as pessoas são facilmente atraídas por mensagens mais sensacionalistas. Para evitar essas mensagens falsas, sempre busque fontes oficiais ou sites confiáveis, de credibilidade. O próprio Ministério da Saúde criou uma página exclusiva para validar as informações que tem sido compartilhadas sobre o novo coronavírus: https://www.saude.gov.br/fakenews.
Por último, a imagem abaixo circulou em vários grupos no WhatsApp, aparentemente sobre um site fake que exigia os dados do cartão de crédito em troca de um teste se o usuário tem o Coronavírus. Mas de tão tosco, é difícil acreditar que o golpe seja verdadeiro.
Essa proliferação de golpes é preocupante pois a população está bem vulnerável. Além de estar propensa a buscar informações sobre o tema, a migrações dos usuários do ambiente corporativo para o home office os torna mais vulneráveis num primeiro momento. Essa enorme quantidade de pessoas trabalhando em casa, a maioria delas pela primeira vez, geralmente utilizam suas redes domésticas que são muito mais inseguras do que a infra-estrutura tecnológica que existe no escritório. Como muitas empresas estão sendo obrigadas a adotar a prática de trabalho remoto e home office, para tentar minimizar a possibilidade de infecção de seus colaboradores, vale a pena dar uma olhada nessas dicas de segurança.
Segundo informações da Federal Trade Comission (FTC) dos Estados Unidos, os golpes relacionadas à epidemia do novo coronavírus (COVID-19) totalizaram em perdas de US$ 4,7 milhões, baseado nas mais de 7,8 mil denúncias recebidas pela FTC até 31 de Março desse ano. O Departamento de Justiça dos EUA recebeu mais de 3.600 denúncias de fraudes relacionadas ao COVID-19 até 21 de Abril. Muitos desses golpes eram operados por sites que anunciavam vacinas e curas falsas. A Carbon Black estima que em Março houve um aumento de 148%, em relação ao mês anterior, nos ataques de ransomware, e eus eles podem ser relacionados com temas relacionadas ao coronavírus e direcionados a empresas com funcionários em home-office.
Um efeito colateral da pandemia foi o aumento de ciber ataques contra os funcionários em regime de Home Office. Segundo a Kaspersky, os ataques de ransomware tem aumentado nesse período de pandemia, aproveitando da maior fragilidade dos usuários trabalhando em home office. E o Brasil é um dos países mais atacados. Além disso, os criminosos também começaram a tentar explorar a infra-estrutura de acesso remoto que foi disponibilizada para os funcionários em regime de Home Office. A Kaspersky, por exemplo, identificou um grande aumento nos ataques de força bruta no protocolo RDP (Remote Desktop Protocol) em 2020.
O Hacktivismo também é uma ameaça, uma vez que ele se alimenta de crises econômicas e sociais.A tendência é que os protestos online e cyber ataques surjam e se proliferem na medida em que os efeitos negativos resultantes da pandemia se espalharem pelo mundo, como elevado número de mortes, pressão social e, principalmente, recessão econômica. No Youtube é possível encontrar vários videos de protesto sobre o Coronavírus, produzidos por diferentes células do Anonymous. Por exemplo, no dia 07 de Abril, uma célula do grupo Anonymous publicou um vídeo nas redes sociais (veja também no Youtube) acusando a Organização Mundial de Saúde de ter sido incompetente e corrupta no tratamento da pandemia. Dias antes, publicaram um vídeo criticando o Bill Gates.
Outro golpe que foi reportado recentemente pelo G1 (e veja resumo no Mente Binária), é o surgimento de "live" (as populares transmissões online) falsas. Essas "live fakes" em canais do YouTube reproduzem uma live oficial de algum artista conhecido, mas além de roubar a audiência dos artistas, também estão divulgando dados falsos para receber doações, que supostamente seriam destinadas a ajudar as vítimas da pandemia.
Com a possibilidade de surgimento de uma vacina contra o novo Coronavírus, o cenário de ameaças mudou e se tornou mais complexo: grupos de espionagem industrial e governamental começaram a atacar empresas farmacêuticas para ter acesso e roubar informações confidenciais sobre o desenvolvimento dessas vacinas. A Europol também já alertou sobre grupos criminosos criando esquemas para revender vacinas falsificadas em fóruns na Dark Web.
Com as vacinas sendo disponibilizadas no mundo inteiro e, felizmente, no Brasil também, o ciber crime não perdeu tempo: Já foram identificados diversos golpes relacionados a promessa de acesso a vacina, desde lojas virtuais fraudulentas e fóruns na dark web vendendo vacinas (possivelmente falsas), campanhas de phishing prometendo o cadastro para acesso a vacina e tentativas de golpe prometendo o cadastro para receber a vacina com objetivo de roubar o código de autenticação ao WhatsApp da vítima. (Atualização em 21/01)
No primeiro trimestre de 2021 a Kaspersky identificou que usuários corporativos no Brasil estavam recebendo e-mails falsos convidando para um suposto agendamento da vacinação. O e-mail levava as vítimas para um formulário que pedia seus dados pessoais e senhas. Mensagens falsas também foram enviadas em nome das empresas farmacêuticas, com um convite para participar de testes de novas vacinas.
Segundo o Fabio Assolini, da Kaspersky, já foram identificados domínios falsos criados com intenção maliciosa. (Atualização em 21/01)
Certamente também veremos aparecer mensagens de Phishing oferecendo venda de vacinas, ou convidando as pessoas para se cadastrarem nas filas de vacinação organizadas pelos governos e órgãos de saúde.
Com o avanço da vacinação e perspectiva de final da pandemia, um novo golpe aproveita a busca por certificados de vacinas - mesmo por pessoas que não querem se vacinar. Grupos criminosos cobram de 300 a 500 reais para incluir comprovante de vacinação no ConecteSUS, aproveitando de funcionários cooptamos para inserir os dados falsos no cadastro do sistema do Ministério da Saúde.
Para saber mais:
PS: Pequena atualização em 25/03 e duas atualizações em 26/03. Post atualizado em 23, 27 e 29/04. Atualizado em 07, 14, 19, 21 e 27/05. Atualizado em 08, 09, 15, 16, 22 e 23/06, e também em 08, 20 e 22/07. Atualizado em 05/08. Post atualizado em 02, 03 e 08/09. Pequena atualização em 02/10. Post atualizado em 14 e 19/10, em 09 e 23/11, em 08, 09, 10, 24 e 29/12. Pequena atualização em 05/01/2020 (incluindo uma rápida reorganização dos PSs, para centralizar os avisos de atualização aqui no 1o PS). Atualizado em 08 e 21/01 e 19/02. Atualizado novamente em 10/06/2021, 26/01 e 11/02/2022. Atualizado em 21/03.
PS/2 (25/03): A Domaintools disponibilizou uma lista com os domínios maliciosos utilizados para golpes com tema do Coronavírus: "Free COVID-19 Threat List - Domain Risk Assessments for Coronavirus Threats". Eles prometem manter essa lista atualizada.
PS-3: Atualizado em 27/03, com o screenshot do phishing em nome do Banco do Brasil. Atualizado em28/03 com mais 2 exemplos de phishing.
PS 4: (01/04) O pessoal da Tempest criou uma página para centralizar informações sobre golpes relacionados ao Coronavirus, incluindo um repositório com os IOCs das ameaças identificadas pela Tempest (atualizado a cada 30 minutos): https://www.tempest.com.br/home/covid19/
PS 5: (02/04) A RedBelt criou uma página para disponibilizar informações sobre ciber ataques relacionados a pandemia, incluindo um infográfico bem caprixado e um relatório com os principais ataques cibernéticos mapeados por eles, descrevendo o que é, métodos de distribuição, funcionamento e, principalmente, formas de detecção.
PS 6: (03/04) O Fábio Assolini publicou vários tweets com exemplos de golpes virtuais recentes, recebidos por SMS, WhatsApp e e-mail. Veja, por exemplo, esses aqui, aqui, aqui e aqui.
PS 7: Post atualizado em 06/04, com informações sobre hacktivismo. Até o momento, identifiquei vários vídeos de protesto no Youtube, mas nenhum ciber ataque.
PS 8 (07/04): Durante essa live, a advogada Dra. Gisele Truzzi fala sobre a importância de proteção de dados nesse cenário de pandemia. Veja também esse vídeo sobre fake news e fraudes eletrônicas.
PS 9: Pequena atualização em 08/04. Além disso, a Polícia Federal soltou uma nota de alerta para ameaças cibernéticas durante a crise do Covid-19. Lista de referências reorganizadas em 09/04. Atualizado em 15/04.
PS 10: Mais uma atualização em 18/04. Além disso, vale destacar que, mesmo com a pandemia e algumas empresas sendo obrigadas a demitir seus profissionais, o mercado de trabalho nas áreas de tecnologia e segurança da informação continua aquecido. As empresas que possuem vagas em aberto estão aproveitando para ir atrás dos profissionais desligados. Veja esse artigo da Globo.com: Covid-19 provoca onda de contratações de profissionais de tecnologia; veja cargos em alta.
PS 11 (18/04): Passei aqui para lembrar que eu criei uma página aqui no blog para centralizar algumas informações e links importantes sobre a pandemia do Coronavírus (COVID-19).
PS 12: (18/08): Segundo a Polícia Civil do Distrito Federal (PCDF), entre março e junho de 2020 os crimes de estelionatos praticados pela Internet aumentaram 198,95% e os crimes de furto mediante fraude subiram 310,97%.
- Beware of criminals pretending to be WHO (OMS)
- Phishing in the Time of COVID-19: How to Recognize Malicious Coronavirus Phishing Scams (EFF)
- COVID-19: como os criminosos estão tirando proveito da pandemia
- Avanço do novo coronavírus provoca onda global de golpes digitais
- Coronavirus Sets the Stage for Hacking Mayhem (WIRED)
- Security News This Week: Elite Hackers Are Using Coronavirus Emails to Set Traps (WIRED)
- Attackers Expand Coronavirus-Themed Attacks and Prey on Conspiracy Theories (Proofpoint)
- Coronavirus Widens the Money Mule Pool
- Procurador-Geral dos EUA orienta priorização de ação penal contra golpistas de coronavírus
- Avanço do coronavírus provoca onda global de golpes digitais
- Criminosos aplicam golpes em quem está em isolamento domiciliar
- No dia 20/03 o FBI divulgou um alerta sobre o aumento de fraudes por esquemas relacionados a pandemia do novo coronavírus;
- Risk Management for Novel Coronavirus (COVID-19) (CISA)
- Mais da metade dos brasileiros usa dispositivos pessoais para trabalho remoto (apenas 44% dos funcionários de pequenas empresas receberam instruções de segurança para trabalhar de casa, segundo a Kaspersky)
- Mais da metade das organizações não estão preparadas para o trabalho remoto
- Pandemia: só 16% das empresas investiram mais em cibersegurança
- COVID Does Not Spread to Computers
- Dicas de proteção
- Protecting against coronavirus themed phishing attacks (Microsoft)
- Coronavirus phishing emails: How to protect against COVID-19 scams (Norton)
- Coronavirus warning spreads computer virus (Sophos)
- Defending Against COVID-19 Cyber Scams (CISA)
- Apps maliciosos e IOCs
- Watch Out: Android Apps in Google Play Store Capitalizing on Coronavirus Outbreak
- Android Apps and Malware Capitalize on Coronavirus (BitDefender)
- Android - Coronavirus - related malware tracker
- CovidLock Update: Deeper Analysis of Coronavirus Android Ransomware
- New Threat Discovery Shows Commercial Surveillanceware Operators Latest to Exploit COVID-19
- A National Cyber Security Centre (NCSC) e a Cybersecurity and Infrastructure Security Agency (CISA) oferecem uma lista de IOCs, em formatos CSV e Stix
- A Domaintools disponibilizou uma lista gratuita de domínios maliciosos: Free COVID-19 Threat List - Domain Risk Assessments for Coronavirus Threats
- A Apura Cybersecurity criou um repositório sobre o "Coronaware", as ameaças relacionadas a pandemia, com relatórios e feeds de IOCs
- Golpes conhecidos
- Netflix grátis e aumento no Bolsa Família: os golpes em meio à pandemia
- 'Auxílio coronavírus' e outros golpes no WhatsApp atingem 2 milhões
- Cibercriminosos utilizam aplicativo falso com mapa do coronavírus para disseminar malware
- Battling online coronavirus scams with facts
- Fraudes na internet usando o assunto coronavírus se intensificam, disfarçadas de app informativo
- Golpe do ovo de Páscoa fez 560 mil vítimas em três dias
- É falso que Cacau Show está distribuindo 5 mil ovos de páscoa para quem se cadastra em site (Agência Lupa)
- Golpe de WhatsApp que promete cerveja grátis faz 159 mil vítimas
- Polícia Federal alerta para ameaças cibernéticas durante a crise do Covid-19
- O FBI também alerta sobre golpes relacionados a pandemia
- FBI Warns of Teleconferencing and Online Classroom Hijacking During COVID-19 Pandemic
- O Federal Trade Commission (FTC) tem uma página com informações sobre fraudes relacionadas a pandemia, e um infográfico com estatísticas atualizadas
- Hackers voltam a usar e-mails e aplicativos sobre coronavírus para atacar órgãos do governos e usuários
- Hackers trocam configurações de internet em roteadores para divulgar site falso sobre o novo coronavírus
- Gmail está bloqueando 18 milhões de e-mails maliciosos sobre a Covid-19 por dia
- Ataques de ransomware no Brasil cresceram 3,5 vezes desde janeiro, diz pesquisa
- 'Gatonet de lives' engana fãs de sertanejos e rouba doações de combate ao coronavírus
- Ataques contra empresas disparam com funcionários em home-office
- Department of Justice Announces Disruption of Hundreds of Online COVID-19 Related Scams
- Ataques contra empresas disparam com funcionários em home-office
- Coronavírus e Cibersegurança: sua empresa está preparada?
- WHO Reports 'Dramatic' Increase in Cyberattacks
- Brazil Targeted by Phishing Scam Harnessing COVID-19 Fears
- Darknet Markets Push Fake Coronavirus Vaccines, Test Kits
- O Eskive, em parceria com a The Hack, disponibilizou um white paper com análise de fraudes baseadas no COVID19
- Cuidado: hackers se passam por Zoom e Google Meet para atingir vítimas
- U.S. Secret Service: “Massive Fraud” Against State Unemployment Insurance Programs
- Polícia Federal prende em flagrante fraudadores do benefício de auxílio emergencial
- Delegado alerta para golpe do WhatsApp envolvendo coronavírus
- Carta aberta solicita a autoridades que ajudem a impedir ciberataques a instalações médicas
- Brasil é líder em empresas atacadas por ransomware na epidemia
- Golpes virtuais disparam no Brasil desde o início da pandemia
- Empresas com home office falham em tudo: políticas, segurança, endpoints
- How cybercriminals are taking advantage of COVID-19: Scams, fraud, and misinformation
- 10 mudanças na área de segurança da informação pós-COVID-19
- COVID-19 and FMLA Campaigns used to install new IcedID banking malware (com IOCs)
- Governo identifica ação de hackers para zerar saldo em aplicativo da Caixa
- Caixa Tem: usuários são vítimas de golpes e relatam problemas para utilizar aplicativo
- Fraudes em saques de pagamentos do auxílio dão prejuízo de mais de R$ 60 milhões à Caixa
- Infográfico da IBLISS: Coronavírus e Fake News: cuidado com a segurança da informação
- Uso de stalkerwares aumentou 51% desde o início da quarentena
- Registros de golpes na internet crescem 310% no DF durante a pandemia
- Segundo a Kaspersky, Brasileiros estão entre os mais atacados por golpes durante a pandemia
- Golpistas se passam pela OMS para pedir dinheiro no PayPal
- Conheça as tentativas de golpes financeiros mais comuns na pandemia e saiba como evitá-los
- Em ano de pandemia, cibercrime mira as empresas
- Centenas de domínios maliciosos usam o tema COVID-19
- India Witnessed Spike in Cyber Attacks Amidst Covid-19 - Here's Why?
- Golpe do FGTS: veja como se proteger
- Violência, criminalidade e pandemia
- Golpistas usam nome do Ministério da Saúde para clonar números de WhatsApp
- Russian APT28 Hackers Using COVID-19 as Bait to Deliver Zebrocy Malware
- Europol Warns of COVID-19 Vaccine Crime Gangs
- Surge in Covid-19 vaccine phishing scams reported
- North Korean Hackers Trying to Steal COVID-19 Vaccine Research
- How to Defend Against Malware, Phishing, and Scams During COVID-19 Crisis
- Phishing Email Campaign Uses Updated COVID-19 Theme
- Home office e ransomware
- Brasil é líder em empresas atacadas por ransomware na epidemia
- Healthcare Industry Witnessed 45% Spike in Cyber Attacks Since Nov 20
- FinCEN: Beware Scams Related to COVID-19 Vaccines
- Procon alerta sobre anúncios falsos de venda de vacina contra Covid-19 em São Paulo
- PF alerta para golpe usando falso agendamento da vacinação contra a covid-19
- Golpe para clonar WhatsApp usa SMS falso sobre vacinação
- South Korea Claims North Korea Tried Hacking Pfizer
- PF alerta para golpe usando falso agendamento da vacinação contra a covid-19
- Dangers of Posting Your COVID-19 Vaccine Card
- Vacinação contra coronavírus é alvo de cibercriminosos
- COVID-19: Examining the threat landscape a year later
- Certificados falsos de vacina são anunciados no Telegram por R$ 500 (NOVO)
- Notícias no portal The Hack
- Como a crise do coronavírus está intensificando as ameaças internas
- Cuidado! Play Store é bombardeada com apps falsos do Auxílio Emergencial
- “Coronavoucher” é sancionado e criminosos já aplicam golpes pela internet
- Recebeu um convite de teste para COVID-19? Cuidado, pode ser phishing
- Tentativas de fraudes no ecommerce aumentaram 18% na quarentena, aponta relatório
- Bomba! Vazam mais de 6 mil credenciais da Organização Mundial da Saúde
- COVID-19: golpistas usam projetos de rastreamento social para aplicar scams
- “Lives falsas” são o golpe na moda e já fazem vítimas no Brasil; entenda
- AstraZeneca sofre ataque que pode ter vindo da Coreia do Norte
- Dados da vacina da Pfizer contra COVID-19 são roubados em ataque cibernético
- Fake News
- Segurança Cibernética: Notícias falsas em tempos de pandemia da COVID-19
- Veja o que é #FATO ou #FAKE sobre o coronavírus
- Coronavírus: sete fake news que circulam nas redes sociais
- Dicas e ferramentas:
- Empresas de TI oferecem serviços gratuitos em período de contenção do coronavírus
- List of Free Software and Services During Coronavirus Outbreak
- Work remotely, stay secure—guidance for CISOs
- Guide to business continuity planning during coronavirus
- Pequeno whitepaper da Fortinet: "Cinco dicas de segurança cibernética para empresas com home office"
- O pessoal da Daryus disponibilizou um Template de Política de Home Working
- A Axur criou o site #QuarentenaSemFraudes para receber denúncias de páginas com conteúdo suspeito do novo coronavírus
- O GAT, da IBLISS, criou um checklist (uma planilha em XLS) com as ações que CIOs e CISOs podem fazer por causa da COVID. A planilha foi criada com base nesse artigo da KPMG: "Immediate actions for the CIO and CISO"
- SANS Security Awareness Work-from-Home Deployment Kit
- Pequeno artigo da ETEK Novared: "6 lições aprendidas sobre segurança da informação durante a pandemia"
- 10 tips for cybersecurity awareness programs in uncertain times
- Guide to preventing coronavirus phishing and ransomware
- 8 Dicas para não ser alvo de Phishing em tempos de pandemia
- Veja esse post no meu blog "Virei Home Office": "Dicas de segurança para trabalho remoto"
- Posts aqui no blog:
- O Coronavírus (com memes!)
- Coronavírus - o que fazer
- Recursos online sobre segurança em tempos de Coronavírus
- A CISA e o portal Staysafeonline estão mantendo um grande repositório de informações sobre ciber ataques e prevenção:
PS: Pequena atualização em 25/03 e duas atualizações em 26/03. Post atualizado em 23, 27 e 29/04. Atualizado em 07, 14, 19, 21 e 27/05. Atualizado em 08, 09, 15, 16, 22 e 23/06, e também em 08, 20 e 22/07. Atualizado em 05/08. Post atualizado em 02, 03 e 08/09. Pequena atualização em 02/10. Post atualizado em 14 e 19/10, em 09 e 23/11, em 08, 09, 10, 24 e 29/12. Pequena atualização em 05/01/2020 (incluindo uma rápida reorganização dos PSs, para centralizar os avisos de atualização aqui no 1o PS). Atualizado em 08 e 21/01 e 19/02. Atualizado novamente em 10/06/2021, 26/01 e 11/02/2022. Atualizado em 21/03.
PS/2 (25/03): A Domaintools disponibilizou uma lista com os domínios maliciosos utilizados para golpes com tema do Coronavírus: "Free COVID-19 Threat List - Domain Risk Assessments for Coronavirus Threats". Eles prometem manter essa lista atualizada.
PS-3: Atualizado em 27/03, com o screenshot do phishing em nome do Banco do Brasil. Atualizado em28/03 com mais 2 exemplos de phishing.
PS 4: (01/04) O pessoal da Tempest criou uma página para centralizar informações sobre golpes relacionados ao Coronavirus, incluindo um repositório com os IOCs das ameaças identificadas pela Tempest (atualizado a cada 30 minutos): https://www.tempest.com.br/home/covid19/
PS 5: (02/04) A RedBelt criou uma página para disponibilizar informações sobre ciber ataques relacionados a pandemia, incluindo um infográfico bem caprixado e um relatório com os principais ataques cibernéticos mapeados por eles, descrevendo o que é, métodos de distribuição, funcionamento e, principalmente, formas de detecção.
PS 6: (03/04) O Fábio Assolini publicou vários tweets com exemplos de golpes virtuais recentes, recebidos por SMS, WhatsApp e e-mail. Veja, por exemplo, esses aqui, aqui, aqui e aqui.
PS 7: Post atualizado em 06/04, com informações sobre hacktivismo. Até o momento, identifiquei vários vídeos de protesto no Youtube, mas nenhum ciber ataque.
PS 8 (07/04): Durante essa live, a advogada Dra. Gisele Truzzi fala sobre a importância de proteção de dados nesse cenário de pandemia. Veja também esse vídeo sobre fake news e fraudes eletrônicas.
PS 9: Pequena atualização em 08/04. Além disso, a Polícia Federal soltou uma nota de alerta para ameaças cibernéticas durante a crise do Covid-19. Lista de referências reorganizadas em 09/04. Atualizado em 15/04.
PS 10: Mais uma atualização em 18/04. Além disso, vale destacar que, mesmo com a pandemia e algumas empresas sendo obrigadas a demitir seus profissionais, o mercado de trabalho nas áreas de tecnologia e segurança da informação continua aquecido. As empresas que possuem vagas em aberto estão aproveitando para ir atrás dos profissionais desligados. Veja esse artigo da Globo.com: Covid-19 provoca onda de contratações de profissionais de tecnologia; veja cargos em alta.
PS 11 (18/04): Passei aqui para lembrar que eu criei uma página aqui no blog para centralizar algumas informações e links importantes sobre a pandemia do Coronavírus (COVID-19).
PS 12: (18/08): Segundo a Polícia Civil do Distrito Federal (PCDF), entre março e junho de 2020 os crimes de estelionatos praticados pela Internet aumentaram 198,95% e os crimes de furto mediante fraude subiram 310,97%.
PS 13 (29/09): Segundo a Febraban, durante o período de quarentena, as instituições financeiras chegaram a registrar aumento de mais de 80% nas tentativas de ataques de phishing e o golpe do falso motoboy teve aumento de 65% durante o período de isolamento social.
PS 14 (08/12): A AstraZeneca, uma das três principais empresas farmacêuticas atuando no desenvolvimento de uma vacina para o novo coronavírus, sofreu um ataque cibercriminoso no final de Novembro, coordenado pela Coréia do Norte, que envolveu malware, phishing e engenharia social. Veja mais informações nessa reportagem do portal The Hack, que destaca que diversas empresas envolvidas no desenvolvimento da nova vacina tem sido alvo de ciber ataques.
PS 15 (11/02/22): Esse artigo do The Hackers News (COVID Does Not Spread to Computers) faz uma correlação muito interessante sobre o aumento dos ciber ataques durante o período de quarentena (lock down).
Nenhum comentário:
Postar um comentário