Alerta Desemprego: Cibercriminosos aproveitam para lançar campanhas de malware com documentos que simulam ser CVs fiáveis

O foco das ameaças foca-se agora para a busca de emprego: no mês de Maio foram registados 250 novos domínios que contêm a palavra “emprego”, dos quais 7% eram maliciosos e procuravam roubar credenciais bancárias mediante o download de troianos

Para além das perdas de vidas humanas e de complicações de saúde, o desemprego é uma das consequências mais devastadoras do COVID-19. Em Portugal vemos diariamente os números do desemprego a aumentar a uma velocidade galopante, segundo o IEFP e o Ministério do Emprego. As altas taxas de desempregados fazem com que as empresas sejam muito mais vulneráveis a tentativas de phishing que utilizam ganchos de interesse assuntos como “solicitação de emprego” ou “com respeito a uma possível vaga de trabalho”. A equipa de investigadores da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor líder global de soluções de cibersegurança, detetaram uma nova campanha de ciberameaças através da utilização de documentos que simulam currículos para difundir distintos tipos de malware.

Estes ficheiros são enviados por e-mail como um documento em anexo em formato Microsoft Excel, e uma vez abertos pelas vítimas, pede-lhes que desbloqueiem o conteúdo. Ao efetuá-lo, é efetuado um download do malware ZLoader, um troiano bancário desenhado para roubar credenciais e informação privada dos utilizadores. Desta forma, um cibercriminoso pode realizar transações económicas ilícitas a seu favor fazendo-se passar pela vítima.

Nos Estados Unidos, nos últimos dois meses duplicou o volume de campanhas maliciosas que utilizam esta temática em consonância com um aumento significativo da preocupação com este tipo de temas relacionados com o envio de currículos para conseguir um novo trabalho. A Check Point assinala que só em maio registaram-se 250 novos domínios que continham a palavra 2emprego”, dos quais 7% eram maliciosos e uns 9% são suspeitos.

“À medida que aumenta a taxa de desemprego, os cibercriminosos aumentam a sua atividade maliciosa. Atualmente, usam currículos para obter informação valiosa, especialmente de âmbito económico, como as credenciais bancárias”, refere Omer Dembinsky, Manager of Data Intelligence na Check Point. “Por esta razão, na Check Point reforçamos a recomendação de pensar muito bem como deve abrir qualquer correio eletrónico ou outro tipo de comunicação que provenha de um remetente desconhecido e contenha um currículo em anexo, já que poderá não conter o conteúdo e o perfil que esperava”, conclui Dembinsky.

Os especialistas da empresa deixam algumas sugestões de como se manter protegido face a este tipo de ataques:

• Precaução com os domínios parecidos: Prestar atenção aos erros ortográficos nos diferentes correios eletrónicos ou websites
• Duvidar de remetentes desconhecidos: deve desconfiar de todos os ficheiros recebidos por correio eletrónico provenientes de pessoas desconhecidas, sobretudo se solicitam informação ou pedem para efetuar alguma atividade fora do habitual, como seja a confirmação de passwords ou dados bancários.
• Usar fontes autênticas: Há que assegurar-se que está a comprar artigos via fontes autênticas. Uma forma de não cair numa fraude é NÃO CLICAR nos links promocionais dos e-mails, realize uma pesquisa no Google referente ao vendedor desejado.
• Desconfiar das ofertas especiais: Aquelas mensagens que oferecem “Uma cura exclusiva para o Coronavirus por 150 dólares” não são uma oportunidade de compra fiável. Enquanto não há uma cura para o Coronavirus não caia nesta tentação, e mesmo que existisse, não seria oferecida via e-mail.
• Não reutilizar a mesma password: é importante assegurar-se que não utiliza as mesmas passwords entre diferentes aplicações e contas.

É importante que as empresas contem com tecnologia necessária para evitar os ataques zero day por meio de uma arquitetura end-to-end, já que esta lhes dará a oportunidade de bloquear as páginas web maliciosas e contarão com alertas sobre a reutilização de password em tempo real. A Check Point Infinity surge como a solução mais eficaz do mercado, ao combinar a convergência total em todas as superfícies de ataque e todos os seus vetores, e uma prevenção avançada que pode fazer frente aos mais sofisticados ataques de phishing zero-day e de apropriação de contas.