A Microsoft foi a
marca mais utilizada por cibercriminosos em tentativas de phishing no terceiro
trimestre de 2026, respondendo por 33% de todos os ataques desse tipo
identificados no período. O índice representa um aumento em relação aos 23%
registrados no segundo trimestre deste ano. Os dados são do ranking trimestral de phishing de marcas divulgado pela Check Point Research (CPR), divisão de inteligência em
ameaças da Check Point Software.
Os cibercriminosos continuam explorando a confiança
dos usuários em marcas conhecidas de tecnologia, redes sociais e serviços
financeiros. Ao mesmo tempo, ampliam o foco para plataformas de inteligência artificial
e ferramentas utilizadas por desenvolvedores.
A concentração de ataques nas marcas mais visadas
permaneceu elevada. A Apple subiu duas posições e ficou em segundo lugar, com
8%, empatada com o Google, que ocupou a terceira posição. O LinkedIn caiu duas
posições, para o quarto lugar, com 6%, enquanto a Amazon completou as cinco
primeiras colocações, com 4%. Juntas, essas cinco marcas concentraram mais da
metade das tentativas de falsificação de identidade de marcas. A participação
da Microsoft, de 33%, foi aproximadamente quatro vezes maior que a de qualquer
outra empresa.
IA generativa entra em cena
Além das mudanças no ranking, as campanhas identificadas
no período também revelaram uma evolução nas táticas utilizadas pelos
cibercriminosos. Plataformas de IA e desenvolvimento, como Claude e Google
Antigravity, foram usadas como isca em campanhas que recorreram a falsos
alertas de cobrança e comandos maliciosos de instalação. Outras ações foram
além do roubo de credenciais, convencendo as vítimas a executar comandos em
terminais ou instalar, por conta própria, softwares legítimos de acesso remoto.
A distribuição dos ataques por setor também reflete
esse cenário. Tecnologia permaneceu como a área mais utilizada em tentativas de
falsificação de marcas, seguida por Redes Sociais e Serviços Bancários. São
segmentos que concentram algumas das contas mais valiosas dos usuários,
incluindo e-mails corporativos, armazenamento em nuvem, perfis sociais e
informações financeiras.
Omer Dembinsky, gerente de pesquisa de dados da
Check Point Research, afirma que o phishing com falsificação de marcas está
entrando em uma nova fase. "Os cibercriminosos continuam explorando a
confiança nas plataformas de tecnologia utilizadas diariamente, mas também
estão acompanhando os usuários em direção às ferramentas de IA e
desenvolvimento. Além do roubo de senhas, agora procuram convencer as vítimas a
executar comandos maliciosos ou instalar softwares de acesso remoto por conta
própria. Com a IA generativa facilitando a produção de e-mails convincentes e
sites clonados em larga escala, as organizações precisam adotar mecanismos de
prevenção que protejam tanto as caixas de entrada quanto a navegação na
internet."
As campanhas identificadas no período mostram como
essas táticas são aplicadas na prática. Os ataques incluem desde falsos alertas
de cobrança relacionados a ferramentas de IA e páginas de suporte clonadas até
comandos maliciosos executados em terminais e softwares de acesso remoto
disfarçados de atualizações obrigatórias.
Em uma das campanhas, os cibercriminosos se passaram pela Claude em um e-mail falso sobre uma falha no pagamento, alegando que uma cobrança de € 500,00 (quinhentos euros) havia sido recusada. A mensagem alertava que o acesso à API e as licenças da Claude seriam suspensos caso o destinatário não atualizasse a forma de pagamento, colocando em risco tanto os dados financeiros quanto as credenciais da conta.
Outra campanha utilizou um site falso que imitava o
Google Antigravity e exibia um comando de instalação para Linux aparentemente
legítimo. Na realidade, o comando decodificava e executava uma instrução
codificada em Base64, responsável por baixar e executar um script de shell
hospedado em um servidor externo. Com isso, os cibercriminosos conseguiam
executar códigos remotamente no sistema da vítima.
Eles também criaram um artigo falso de suporte da
Apple, incentivando usuários de Mac a executar comandos no terminal sob a
promessa de melhorar o desempenho dos dispositivos. Em outro caso, um site que
imitava o DocuSign apresentava um documento para revisão e informava que seria
necessário atualizar o leitor de arquivos. Ao clicar em "Continuar",
a vítima baixava o FleetDeck, uma ferramenta legítima de monitoramento e
gerenciamento remoto que poderia ser utilizada indevidamente para obter acesso
não autorizado ao dispositivo.
Por que está mais difícil
conter o phishing com falsificação de marcas
Em conjunto, os casos mostram por que está cada vez
mais difícil conter esse tipo de ataque. Em vez de explorar falhas de software,
os cibercriminosos se aproveitam da confiança dos usuários em marcas
conhecidas. Para reduzir a desconfiança, combinam mensagens que criam senso de
urgência, identidades visuais convincentes, domínios semelhantes aos originais
e etapas de instalação aparentemente legítimas. O objetivo também está se
ampliando, deixando de se concentrar apenas no roubo de senhas e dados de pagamento
para buscar o controle direto dos dispositivos.
Com a IA generativa facilitando a criação de
e-mails convincentes e sites falsos em larga escala, a prevenção ganha
importância em relação às ações de correção posteriores. As organizações devem
bloquear mensagens de phishing antes que cheguem às caixas de entrada, utilizar
mecanismos de detecção baseados em IA para identificar falsificação de marcas e
roubo de credenciais, automatizar processos de investigação e resposta,
monitorar a presença de ferramentas de gerenciamento remoto não autorizadas e
rastrear a internet em busca de domínios semelhantes aos legítimos e páginas de
login clonadas. Essas medidas ajudam a identificar e retirar sites fraudulentos
do ar antes que os usuários interajam com eles.
Follow Check Point on
LinkedIn, X (formerly Twitter), Facebook, YouTube and blog.
Check Point Software Technologies Ltd
Aviso legal sobre declarações prospectivas
Este comunicado de imprensa contém declarações prospectivas. Declarações prospectivas geralmente se referem a eventos futuros ou ao nosso desempenho financeiro ou operacional futuro. As declarações prospectivas neste comunicado incluem, mas não se limitam, às expectativas relacionadas aos nossos produtos e soluções, ao cenário de cibersegurança, à adoção de IA e ao aumento da demanda por nossos produtos e soluções, às novas nomeações de executivos e à nossa participação em conferências com investidores e outros eventos durante o segundo trimestre de 2026. Nossas expectativas e crenças em relação a esses temas podem não se concretizar, e os resultados ou eventos reais futuros estão sujeitos a riscos e incertezas que podem fazer com que os resultados ou eventos reais sejam materialmente diferentes daqueles projetados. Esses riscos incluem nossa capacidade de continuar desenvolvendo recursos e soluções de plataforma; a aceitação e aquisição, pelos clientes, de nossas soluções existentes e novas soluções; a continuidade do desenvolvimento do mercado de segurança de TI; desafios relacionados ao desenvolvimento e à implementação de IA; concorrência de outros produtos e serviços; nomeações e desligamentos de executivos; além de condições gerais de mercado, políticas, econômicas e de negócios, incluindo atos de terrorismo ou guerra. As declarações prospectivas contidas neste comunicado também estão sujeitas a outros riscos e incertezas, incluindo aqueles descritos de forma mais detalhada em nossos arquivos junto à Comissão de Valores Mobiliários dos Estados Unidos (SEC), incluindo nosso Relatório Anual no Formulário 20-F arquivado na SEC em 31 de março de 2026. As declarações prospectivas neste comunicado são baseadas nas informações disponíveis para a Check Point na data deste documento, e a Check Point isenta-se de qualquer obrigação de atualizar quaisquer declarações prospectivas, exceto conforme exigido por lei.
Nenhum comentário:
Postar um comentário