Especialistas em Cibersegurança Alertam para o Crescimento do Cenário de Ameaças à Medida que Ataques de Phishing Disparam

Em uma revelação chocante, um novo relatório da SlashNext revelou um surto alarmante de e-mails de phishing maliciosos, mostrando um aumento impressionante de 1.265% desde o quarto trimestre de 2022. O relatório anual “SlashNext State of Phishing Report for 2023” analisou meticulosamente bilhões de ameaças cibernéticas, abrangendo links, anexos maliciosos e mensagens de linguagem natural em vários canais de comunicação, incluindo e-mail, celular e navegadores. 

Este estudo abrangente de 12 meses, abrangendo do Q4 de 2022 ao Q3 de 2023, mergulhou nas profundezas do comportamento e atividade de cibercriminosos, com foco particular na utilização da Dark Web de ferramentas de IA generativa e chatbots. As descobertas do relatório pintam um quadro sombrio do cenário em evolução das ameaças cibernéticas, exigindo vigilância e medidas de cibersegurança reforçadas.

Surto sem precedentes de e-mails de phishing maliciosos

A revelação mais alarmante do relatório da SlashNext centra-se no impressionante aumento de 1,265% em e-mails de phishing maliciosos. Este surto, que ocorreu no último ano, signfica uma tendência perturbadora na atividade de cibercriminosos.

E-mails de phishing há muito são uma tática favorita entre cibercriminosos que buscam enganar vítimas inocentes para revelar informações sensíveis ou baixar malware. Este aumento exponencial de e-mails maliciosos destaca a necessidade de organizações e indivíduos permanecerem vigilantes e atualizados com as últimas defesas de cibersegurança.

Outro achado desconcertante dentro do relatório da SlashNext é o aumento de 967% nos ataques de phishing de credenciais. O phishing de credenciais envolve cibercriminosos enganando indivíduos para que divulguem seus nomes de usuário e senhas, muitas vezes por meio de réplicas convincentes de sites legítimos. Esse surto de phishing de credenciais representa uma grave ameaça tanto para indivíduos quanto para organizações, pois credenciais comprometidas podem levar ao acesso não autorizado a dados sensíveis, perdas financeiras e danos à reputação.

O relatório também lança luz sobre o papel nefasto desempenhado pela Dark Web na proliferação de ameaças cibernéticas. Os cibercriminosos estão cada vez mais recorrendo a ferramentas de IA generativa e chatbots para automatizar e aprimorar suas campanhas de phishing. Essa mudança de táticas permite tentativas de phishing mais sofisticadas e convincentes, tornando ainda mais desafiador para indivíduos e organizações discernir entre comunicações genuínas e maliciosas.

Perspectivas de profissionais de cibersegurança

Para compilar este relatório abrangente, a SlashNext realizou pesquisas envolvendo mais de 300 profissionais de cibersegurança. Esses especialistas, na linha de frente da batalha contra as ameaças cibernéticas, forneceram insights inestimáveis sobre as táticas e estratégias em evolução empregadas pelos cibercriminosos. Suas perspectivas destacam a urgência de fortalecer as medidas de cibersegurança e aumentar a conscientização entre indivíduos e organizações para combater eficazmente o cenário de ameaças em crescimento.

Diante dessas estatísticas alarmantes, é imperativo que indivíduos e organizações tomem medidas proativas para se proteger contra ataques de phishing. Aqui estão algumas medidas essenciais a considerar:

Treinamento de Funcionários: Realize treinamentos regulares de cibersegurança para funcionários, educando-os sobre as últimas táticas de phishing e como reconhecer e-mails ou mensagens suspeitas.

Filtragem Avançada de E-mails: Implemente soluções avançadas de filtragem de e-mails para detectar e isolar automaticamente e-mails de phishing antes que eles cheguem às caixas de entrada dos funcionários.

Autenticação Multifator (MFA): Exija MFA para acessar contas e sistemas sensíveis, adicionando uma camada extra de segurança além das senhas.

Atualizações Regulares de Software: Mantenha todos os softwares, incluindo sistemas operacionais, navegadores da web e programas antivírus, atualizados para corrigir vulnerabilidades que os cibercriminosos podem explorar.

Vigilância e Relato: Incentive os funcionários a relatar imediatamente qualquer e-mail ou mensagem suspeita, permitindo ação rápida para mitigar ameaças potenciais.

Monitoramento da Dark Web: Considere contratar serviços de cibersegurança que ofereçam monitoramento da Dark Web para detectar credenciais roubadas e ameaças potenciais relacionadas à sua organização.

Plano de Resposta a Incidentes: Desenvolva e atualize regularmente um plano de resposta a incidentes para lidar eficazmente e conter violações de segurança em caso de um ataque de phishing bem-sucedido.