Ataques disfarçados de apps de ensino cresceram 60% no último semestre

De acordo com relatório, a isca mais popular foi o Zoom, seguida por Moodle e Google Meets

Compartilhar:

O número de consumidores atacados por malware disfarçados de aplicativos de aprendizagem cresceu 60% no segundo semestre de 2020. O levantamento global realizado pela Kaspersky constatou que, de julho a dezembro passados, 270.171 pessoas tiveram contato com arquivos maliciosos ao tentar baixar programas para aulas online em sites fraudulentos. Nos seis meses anteriores, haviam sido 168.550 tentativas de ataques – o que representou, à época, aumento de mais de 20.000% comparado ao mesmo período de 2019.


De acordo com o relatório da Kaspersky, a isca mais popular foi, de longe, o Zoom. Isso não surpreende já que o programa se tornou uma das plataformas mais conhecidas para reuniões virtuais, com mais de 300 milhões de participantes em reuniões diárias. O segundo lugar ficou com o Moodle, seguido do Google Meet. A plataforma de videoconferências do Google foi a que mais cresceu no período.

 

 

 

 

 

 

 

 

 

 

 

 

 

O relatório destaca que cerca de 98% das ameaças encontradas não eram vírus – estavam divididas entre riskware e adware. Este último bombardeia os usuários com anúncios indesejados, enquanto o riskware consiste na instalação de arquivos diversos – desde barras de navegadores e gerenciadores downloads, a ferramentas de administração remota capazes de invadir o computador da vítima. Os trojans representaram aproximadamente 1% das ameaças encontradas.

 

Anton Ivanov, especialista em segurança da Kaspersky, explica que, normalmente, os usuários encontram essas ameaças por meio de instaladores de aplicativos falsos. Estes podem ser encontrados em sites fraudulentos criados para se parecer com a plataforma original, ou em e-mails disfarçados com ofertas especiais ou notificações da plataforma.

 

“Infelizmente, até que todos os alunos estejam de volta à sala de aula em tempo integral, as instituições educacionais continuarão a ser alvos dos criminosos, especialmente porque, tradicionalmente, a cibersegurança não é prioridade nesse setor. No entanto, a pandemia deixou claro que isso precisa mudar, especialmente porque a tecnologia está sendo cada vez mais incorporada às salas de aula, sejam elas virtuais ou não”, comenta Ivanov.

 

Para se proteger de malware e outras ameaças disfarçadas de aplicativos de videoconferência ou plataformas de aprendizagem online, os especialistas da Kaspersky recomendam:

 

• Não baixe nenhuma versão não oficial ou modificação desses aplicativos/plataformas. Procure informações sobre o desenvolvedor e escolha somente as lojas de aplicativos oficiais;

 

• Use senhas fortes e diferentes para cada conta. Para não precisar se lembrar de todas elas, use uma solução como o Kaspersky Password Manager, que gera e protege senhas exclusivas;

 

• Antes de baixar qualquer aplicativo, confirme se está mesmo no site oficial da empresa. Sites falsos podem ter uma aparência exatamente igual à dos reais. Por isso, verifique o formato da URL e a ortografia do nome da empresa antes de fazer qualquer download;

 

• Use uma solução de segurança confiável, como o Kaspersky Security Cloud, que oferece proteção avançada em todos os seus dispositivos.

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Nova técnica de falsificação OAuth desafia monitoramento de identidades no Microsoft Entra ID

Campanhas observadas pela Proofpoint mostram que invasores já utilizam IDs de cliente falsificados para enumerar usuários e validar credenciais em...
Security Report | Overview

Seis em cada dez empresas no Brasil desconhecem o retorno sobre investimentos em IA

Pesquisa da Zappts revela que 55% das companhias não medem o ROI da tecnologia, enquanto 27% projetam congelar contratações operacionais
Security Report | Overview

WatchGuard descobre campanha de malware com mensagens em português e infraestrutura em blockchain

Investigação revela cadeia de infecção modular que usa Ethereum, Node.js e DLL side-loading para instalar extensão maliciosa e controlar navegadores
Security Report | Overview

Check Point e OpenAI ampliam uso de IA para validar riscos e acelerar resposta a ataques

Integração dos modelos Daybreak separa ameaças reais de achados teóricos, agiliza investigações e acelera a correção de vulnerabilidades