{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Dif\u00edcil, vulner\u00e1vel, mal configurado: amea\u00e7as cibern\u00e9ticas 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Dif\u00edcil,
\n
\nAs tecnologias evoluem e se tornam mais complexas ano ap\u00f3s ano, e junto com elas, as metodologias de ataque se aprimoram. As realidades modernas exigem aplicativos online, servi\u00e7os em nuvem e plataformas de virtualiza\u00e7\u00e3o, portanto, n\u00e3o \u00e9 mais poss\u00edvel se esconder atr\u00e1s do firewall corporativo \u2014 nem evitar a conex\u00e3o com a \"internet perigosa\". Tudo isso, juntamente com a dissemina\u00e7\u00e3o do IoT\/IIoT, o desenvolvimento do fintech e a crescente popularidade do trabalho remoto, alterou radicalmente o panorama das amea\u00e7as. Vamos falar sobre as ciberperigos que 2020 nos reserva.<\/i>
\n<\/a><\/noindex><\/p>\n

A explora\u00e7\u00e3o de vulnerabilidades 0day superar\u00e1 o lan\u00e7amento de patches. <\/h3>\n

\nA complexidade dos sistemas de software est\u00e1 aumentando, portanto, eles inevitavelmente cont\u00eam falhas. Os desenvolvedores lan\u00e7am corre\u00e7\u00f5es, mas isso requer que o problema seja primeiro identificado, gastando tempo tamb\u00e9m das equipes adjacentes \u2014 os pr\u00f3prios testadores, que s\u00e3o for\u00e7ados a realizar testes. Mas muitas equipes est\u00e3o com um tempo desesperadamente curto. O resultado \u00e9 um lan\u00e7amento de patch inaceitavelmente demorado, ou at\u00e9 mesmo o surgimento de um patch que s\u00f3 funciona parcialmente. <\/p>\n

Lan\u00e7ado em 2018, o patch para a vulnerabilidade 0day no motor Microsoft Jet se mostrou incompleto,<\/a><\/noindex>, ou seja, n\u00e3o resolveu o problema completamente.
\nEm 2019, a Cisco lan\u00e7ou patches para as vulnerabilidades CVE-2019-1652 e CVE-2019-1653 nos firmwares dos roteadores, que n\u00e3o corrigiam os erros,<\/a><\/noindex>.
\nEm setembro de 2019, pesquisadores descobriram uma vulnerabilidade 0day no Dropbox para Windows e notificaram os desenvolvedores,<\/a><\/noindex>, mas eles n\u00e3o corrigiram o erro dentro de 90 dias. <\/p>\n

Hacker Blackhat e Whitehat est\u00e3o ativamente em busca de vulnerabilidades, portanto, a probabilidade de que eles descobram o problema primeiro \u00e9 significativamente maior. Alguns deles buscam recompensas atrav\u00e9s de programas de Bug Bounty, enquanto outros t\u00eam objetivos maliciosos bem concretos. <\/p>\n

Mais ataques usando deepfakes.<\/h3>\n

\nRedes neurais e intelig\u00eancia artificial est\u00e3o se desenvolvendo, criando novas possibilidades para fraudes. Ap\u00f3s os v\u00eddeos porn\u00f4 falsos com celebridades, surgiram ataques concretos causando danos financeiros significativos. <\/p>\n

Em mar\u00e7o de 2019,criminosos roubaram 243 mil d\u00f3lares da empresa energ\u00e9tica atrav\u00e9s de uma \u00fanica liga\u00e7\u00e3o telef\u00f4nica.<\/a><\/noindex>O \"CEO\" da empresa-m\u00e3e deu instru\u00e7\u00f5es ao gerente da filial para transferir dinheiro para um contratante da Hungria. A voz do CEO foi falsificada usando intelig\u00eancia artificial. <\/i><\/p>\n

Dada a r\u00e1pida evolu\u00e7\u00e3o da tecnologia de deepfakes, \u00e9 razo\u00e1vel esperar que criminosos cibern\u00e9ticos integrem a cria\u00e7\u00e3o de \u00e1udios e v\u00eddeos falsos nas suas campanhas de BEC e esquemas de fraudes com suporte t\u00e9cnico para aumentar a confian\u00e7a dos usu\u00e1rios. <\/p>\n

Os principais alvos dos deepfakes ser\u00e3o os executivos de alto escal\u00e3o, uma vez que grava\u00e7\u00f5es de suas conversas e apresenta\u00e7\u00f5es est\u00e3o dispon\u00edveis publicamente. <\/p>\n

Ataques a bancos atrav\u00e9s de fintechs<\/h3>\n

\nA ado\u00e7\u00e3o da diretiva europeia de servi\u00e7os de pagamento PSD2 possibilitou novos tipos de ataques a bancos e seus clientes. Estes incluem campanhas de phishing contra usu\u00e1rios de aplicativos fintech, ataques DDoS a startups fintech, e roubo de dados banc\u00e1rios atrav\u00e9s de APIs abertas. <\/p>\n

Ataques sofisticados atrav\u00e9s de prestadores de servi\u00e7os<\/h3>\n

\nAs empresas est\u00e3o cada vez mais se especializando, terceirizando atividades n\u00e3o essenciais. Seus funcion\u00e1rios come\u00e7am a confiar nos terceiros que cuidam da contabilidade, oferecem suporte t\u00e9cnico ou garantem a seguran\u00e7a. Como resultado, para atacar a empresa, basta comprometer um dos prestadores de servi\u00e7os para injetar c\u00f3digo malicioso na infraestrutura alvo, roubar dinheiro ou informa\u00e7\u00e3o. <\/p>\n

Em agosto de 2019, hackers penetraram na infraestrutura de duas empresas de TI que forneciam servi\u00e7os de armazenamento e backup de dados, e j\u00e1 atrav\u00e9s dela injetaram ransomware em v\u00e1rias centenas de consult\u00f3rios odontol\u00f3gicos nos Estados Unidos. <\/a><\/noindex>
\nUma empresa de TI que atende o Departamento de Pol\u00edcia de Nova York ficou fora do ar por v\u00e1rias horas devido \u00e0 falha no banco de dados de impress\u00f5es digitais, conectando um mini-computador Intel NUC infectado \u00e0 rede da pol\u00edcia.<\/a><\/noindex><\/i><\/p>\n

\u00c0 medida que as cadeias de suprimentos se tornam mais longas, surgem mais pontas fracas, cujas vulnerabilidades podem ser exploradas para atacar o maior pr\u00eamio.
\nMais um fator que facilitar\u00e1 os ataques por meio de cadeias de suprimento ser\u00e1 a dissemina\u00e7\u00e3o em massa de locais de trabalho remotos. Freelancers que trabalham atrav\u00e9s de Wi-Fi p\u00fablico ou de casa s\u00e3o alvos f\u00e1ceis, pois podem interagir com v\u00e1rias empresas s\u00e9rias, tornando seus dispositivos comprometidos uma plataforma conveniente para preparar e realizar as pr\u00f3ximas etapas de ciberataques. <\/p>\n

Uso generalizado de IoT\/IIoT para espionagem e extors\u00e3o<\/h3>\n

\nO r\u00e1pido crescimento do n\u00famero de dispositivos IoT, incluindo TVs inteligentes, alto-falantes inteligentes e v\u00e1rios assistentes de voz, em combina\u00e7\u00e3o com a grande quantidade de vulnerabilidades identificadas neles, criar\u00e1 in\u00fameras oportunidades para seu uso n\u00e3o autorizado.
\nAcomprometimento de dispositivos inteligentes e reconhecimento de voz de pessoas por meio de IA permite identificar o objeto de vigil\u00e2ncia, transformando esses dispositivos em ferramentas para extors\u00e3o ou espionagem corporativa. <\/p>\n

Outra \u00e1rea em que os dispositivos IoT ainda ser\u00e3o utilizados \u00e9 na cria\u00e7\u00e3o de botnets para diversos servi\u00e7os cibern\u00e9ticos maliciosos: envio de spam, anonimiza\u00e7\u00e3o e realiza\u00e7\u00e3o de ataques DDoS.<\/a><\/noindex>.
\nAumentar\u00e1 o n\u00famero de ataques a objetos de infraestrutura cr\u00edtica equipados com componentes do internet industrial das coisas.<\/a><\/noindex>Seu objetivo pode ser, por exemplo, extorquir um resgate sob a amea\u00e7a de interrup\u00e7\u00e3o das opera\u00e7\u00f5es da empresa. <\/p>\n

Quanto mais nuvens, mais perigos.<\/h3>\n

\nA migra\u00e7\u00e3o em massa de infraestruturas de TI para a nuvem levar\u00e1 ao surgimento de novos alvos para ataques. Erros ao implementar e configurar servidores em nuvem s\u00e3o explorados com sucesso por criminosos. O n\u00famero de vazamentos relacionados a configura\u00e7\u00f5es de banco de dados inseguras em nuvem cresce a cada ano. <\/p>\n

Em outubro de 2019, foi encontrado um servidor ElasticSearch acess\u00edvel publicamente, contendo 4 bilh\u00f5es de registros com dados pessoais.<\/a><\/noindex>
\nNo final de novembro de 2019, no Microsoft Azure, foi encontrada uma base de dados da empresa True Dialog, acess\u00edvel publicamente, contendo quase 1 bilh\u00e3o de registros<\/a><\/noindex>, que inclu\u00edam nomes completos de assinantes, endere\u00e7os de e-mail e n\u00fameros de telefone, assim como textos de mensagens SMS. <\/i><\/p>\n

Os vazamentos de dados armazenados nas nuvens n\u00e3o apenas prejudicar\u00e3o a reputa\u00e7\u00e3o das empresas, mas tamb\u00e9m levar\u00e3o \u00e0 imposi\u00e7\u00e3o de multas e san\u00e7\u00f5es.<\/p>\n

Restri\u00e7\u00f5es de acesso inadequadas, gerenciamento incorreto de permiss\u00f5es e neglig\u00eancia na mantifica\u00e7\u00e3o de logs s\u00e3o apenas algumas das falhas que as empresas cometem ao configurar suas redes \"cloud\". \u00c0 medida que a migra\u00e7\u00e3o para a nuvem avan\u00e7a, fornecedores de servi\u00e7os externos com v\u00e1rias compet\u00eancias em seguran\u00e7a estar\u00e3o cada vez mais envolvidos nesse processo, proporcionando oportunidades adicionais para ataques. <\/p>\n

Agravamento dos problemas de virtualiza\u00e7\u00e3o<\/h3>\n

\nA containeriza\u00e7\u00e3o de servi\u00e7os facilita o desenvolvimento, manuten\u00e7\u00e3o e implanta\u00e7\u00e3o de software, mas ao mesmo tempo cria riscos adicionais. As vulnerabilidades em imagens de cont\u00eainer populares continuar\u00e3o a ser um problema para todos que as utilizam. <\/p>\n

As empresas tamb\u00e9m ter\u00e3o que enfrentar vulnerabilidades em v\u00e1rios componentes da arquitetura de cont\u00eainer, desde erros no ambiente de execu\u00e7\u00e3o at\u00e9 orquestradores e ambientes de build. Agressores buscar\u00e3o e explorar\u00e3o quaisquer fraquezas para comprometer o processo de DevOps. <\/p>\n

Outra tend\u00eancia relacionada \u00e0 virtualiza\u00e7\u00e3o est\u00e1 ligada \u00e0 computa\u00e7\u00e3o sem servidor. Segundo previs\u00e3o da Gartner, em 2020, mais de 20% das empresas utilizar\u00e3o essa tecnologia<\/a><\/noindex>. Essas plataformas oferecem aos desenvolvedores a capacidade de executar c\u00f3digo como um servi\u00e7o, eliminando a necessidade de pagar por servidores ou cont\u00eaineres inteiros. No entanto, a transi\u00e7\u00e3o para a computa\u00e7\u00e3o sem servidor n\u00e3o garante imunidade contra problemas de seguran\u00e7a. <\/p>\n

Pontos de entrada para ataques a aplica\u00e7\u00f5es sem servidor incluir\u00e3o bibliotecas desatualizadas e comprometidas e ambientes mal configurados. Agressores as utilizar\u00e3o para coletar informa\u00e7\u00f5es confidenciais e infiltrar-se nas redes empresariais. <\/p>\n

Como enfrentar amea\u00e7as em 2020<\/h3>\n

\nDada a crescente complexidade da atividade cibern\u00e9tica criminosa, as empresas precisar\u00e3o ampliar a intera\u00e7\u00e3o com especialistas em seguran\u00e7a para reduzir riscos em todos os setores de sua infraestrutura. Isso permitir\u00e1 que defensores e desenvolvedores obtenham informa\u00e7\u00f5es adicionais e controlem melhor os dispositivos conectados \u00e0 rede e eliminem suas vulnerabilidades. <\/p>\n

O cen\u00e1rio de amea\u00e7as em constante mudan\u00e7a exigir\u00e1 a implementa\u00e7\u00e3o de uma prote\u00e7\u00e3o em camadas, baseada em mecanismos de seguran\u00e7a como: <\/p>\n