Os avanços e desafios da Internet das coisas

Longinus Timochenco, CISO – Chief Information Security Officer e diretor de governança corporativa na KaBuM!

Avast destaca cenário de ameaças para 2019

Redação, Infra News Telecom

  A Avast, focada em produtos de segurança digital, apresentou o seu relatório anual sobre o cenário das principais ameaças que deverão ser enfrentadas em 2019, detalhando as maiores tendências de segurança coletadas pela equipe do Laboratório de Ameaças da companhia.

  De acordo com o estudo, as áreas que devem ser mais vulneráveis são:

 

IA – Inteligência artificial adversária

 

  A companhia prevê o surgimento de uma classe de ataques conhecida como “DeepAttacks”, que usa conteúdo gerado por inteligência artificial para escapar dos controles de segurança da IA. Em 2018, a equipe da Avast observou muitos exemplos nos quais os pesquisadores usavam algoritmos de inteligência artificial adversária para enganar humanos. Os exemplos incluem um falso vídeo do Obama criado pelo Buzzfeed, onde o presidente é visto transmitindo frases falsas de maneira convincente.

  Este ano, deve haver um aumento na implantação de DeepAttacks em tentativas de evitar a detecção humana e as defesas inteligentes.

 

Ameaças de IoT mais sofisticadas

 

  O estudo da Avast mostrou que a segurança é muitas vezes uma reflexão tardia na indústria de dispositivos inteligentes. Geralmente, esses dispositivos de marcas conhecidas vêm com opções de segurança incorporadas, mas alguns fabricantes economizam nessa proteção para manter custos baixos aos consumidores ou não são especialistas no assunto. Isso é um erro, pois dispositivos podem ser tão “seguros” quanto um link contaminado.
Espera-se que o malware de IoT evolua e se torne mais sofisticado e perigoso, semelhante ao desenvolvimento de malware para PCs e dispositivos móveis.

 

Avanço dos ataques a roteadores

 

  Os roteadores provaram ser um alvo simples para uma crescente onda de ataques. Foi detectado um aumento de malware para roteadores em 2018, mas também mudanças nas características desses ataques.

  Este ano, deve haver um aumento de sequestros de roteadores com o intuito de usá-los para roubar credenciais bancárias. Um exemplo é quando o roteador infectado injeta uma imagem HTML maliciosa em páginas específicas da web, quando exibida em dispositivos móveis. Esse novo elemento pode pedir para que os usuários de dispositivos móveis instalem um novo aplicativo bancário malicioso, que irá capturar as mensagens de autenticação. Os roteadores continuarão sendo usados como alvos de um ataque e não apenas para executar scripts maliciosos ou espionar usuários, mas também como um link intermediário para ataques em cadeia.

 

Evolução das ameaças em dispositivos móveis

 

  Este ano, táticas bem conhecidas como publicidade, phishing e aplicativos falsos continuarão dominando o cenário de ameaças em dispositivos móveis. Em 2018, a companhia rastreou e alertou inúmeros aplicativos falsos por meio de sua plataforma co apklab. io. Alguns até foram encontrados na Google Play Store. Os aplicativos falsos são zumbis na segurança de dispositivos móveis, tornando-se tão onipresentes que mal chegam às manchetes. Novos aplicativos falsos também surgem para substituir os que já foram sinalizados para remoção. Portanto, eles continuarão persistindo como uma tendência em 2019, intensificados por versões falsas de aplicativos populares que circulam na Google Play Store.

  Em 2018, o retorno dos trojans bancários também foi anunciado na área de dispositivos móveis, crescendo 150% ano a ano, saltando de 3% para mais de 7% em todas as detecções que acompanhamos no mundo todo. Embora talvez não seja uma grande mudança em termos de volume geral, segundo a Avast, os cibercriminosos estão descobrindo que os serviços bancários no universo digital são o melhor meio de ganhar dinheiro quando comparado à mineração de criptomoedas.

  “Passadas três décadas da World Wide Web (WWW), o cenário de ameaças é exponencialmente mais complexo e a superfície de ataques disponíveis está crescendo de uma maneira tão veloz quanto qualquer outro fato da história da tecnologia”, comentou Ondrej Vlcek, presidente da área do consumidor da Avast.

  “Os vírus para PC, apesar de ainda serem uma ameaça mundial, estão sendo acompanhados por várias categorias de malware capazes de gerar mais ameaças. As pessoas estão adquirindo um número maior de dispositivos conectados, bem como uma diversidade deles, o que significa que todos os aspectos das nossas vidas podem ser comprometidos por um ataque. Avaliando o cenário de 2019, essas tendências levam a um crescimento dessas ameaças, por meio da superfície de ataques em expansão”, disse Ondrej.

  Os especialistas da Avast verificam cerca de um milhão de novos arquivos por dia e impedem dois bilhões de ataques todos os meses. Segundo a companhia, este volume reúne informações valiosas sobre as ameaças mais comuns, bem como proporciona a capacidade de mapear tendências para prever futuros ataques.