{"id":13132,"date":"2020-04-24T15:20:39","date_gmt":"2020-04-24T15:20:39","guid":{"rendered":"https:\/\/prensa.lacnic.net\/news?p=13132"},"modified":"2020-04-29T12:44:51","modified_gmt":"2020-04-29T12:44:51","slug":"coronavirus-usando-a-internet-tambem-devemos-tomar-cuidado","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/coronavirus-usando-a-internet-tambem-devemos-tomar-cuidado\/","title":{"rendered":"Coronav\u00edrus: usando a Internet tamb\u00e9m devemos tomar cuidado."},"content":{"rendered":"\n
\n
\n

Por Graciela Mart\u00ednez *<\/p>\n\n\n\n

No Centro de\nResposta CSIRT\ndo LACNIC,<\/a> observou-se que houve um aumento nas\nden\u00fancias de crimes no ciberespa\u00e7o durante este per\u00edodo de crise sanit\u00e1ria\nmundial.<\/p>\n\n\n\n

Diante desta\ngrave situa\u00e7\u00e3o, os \u201cvil\u00f5es da Internet\u201d n\u00e3o perderam tempo, infelizmente tratam\nde tirar vantagem da situa\u00e7\u00e3o de vulnerabilidade gerada pela necessidade de\ninforma\u00e7\u00e3o que muitas pessoas t\u00eam e pela relev\u00e2ncia que a Internet adquiriu nestes\ndias.<\/p>\n\n\n\n

Por outro\nlado, o aumento do teletrabalho obriga \u00e0 utiliza\u00e7\u00e3o de mais solu\u00e7\u00f5es digitais,\nem ambientes n\u00e3o controlados, como pode ser o caso da pr\u00f3pria empresa.<\/p>\n\n\n\n

Nos tr\u00eas primeiros\nmeses deste ano, e conforme os dados fornecidos pelo Recorded Future, o\nregistro de dom\u00ednios relativos ao coronav\u00edrus cresceu de uns poucos para quase\n800.<\/p>\n\n\n\n

Por este\nmotivo, o LACNIC CSIRT tratou de manter informada a comunidade da Internet\nsobre certas modalidades de fraude, afim de que fique atenta e possa prevenir fraudes\ncibern\u00e9ticas.<\/p>\n\n\n\n

Neste\ncontexto, aumentaram os crimes cibern\u00e9ticos por consultas de mapas da pandemia,\nsobre os sintomas do coronav\u00edrus, entre outros. Muitos deles direcionam para\nsites maliciosos onde n\u00e3o apenas tentam roubar informa\u00e7\u00e3o confidencial do\nusu\u00e1rio, como tamb\u00e9m d\u00e3o falsos diagn\u00f3sticos.  <\/p>\n\n\n\n

Outro assunto\nexplorado pelos atacantes foram os websites de compras online. Foram criados\nsites falsos onde oferecem produtos de prote\u00e7\u00e3o que possuem alta demanda hoje\nem dia. Al\u00e9m disso, aproveitam este tipo de sites para solicitar doa\u00e7\u00f5es de\nBitcoins e assim financiar pesquisas para achar uma vacina.<\/p>\n\n\n\n

O canal de\nataque mais explorado \u00e9 o correio eletr\u00f4nico, pois a maioria destas tentativas\nde fraudes ingressam atrav\u00e9s de um email com um arquivo em anexo ou uma\nrefer\u00eancia a um site malicioso. <\/p>\n\n\n\n

Foram detectados\nmuitos documentos da su\u00edte de Microsoft \u2013 segundo fonte a Vade Secure-, que\nexploram vulnerabilidades antigas que aparentam vir de fontes confi\u00e1veis com\ninforma\u00e7\u00e3o relativa \u00e0 evolu\u00e7\u00e3o do v\u00edrus, bem como conselhos para proteger-se,\nentre outras coisas.<\/p>\n\n\n\n

Em geral foram\natingidas por estas campanhas v\u00e1rias ind\u00fastrias, como a farmac\u00eautica, a cosm\u00e9tica,\no setor financeiro, de transporte e outros.<\/p>\n\n\n\n

O roubo de\ncredenciais pode soar como algo n\u00e3o muito grave para algumas pessoas, mas se\nlembrarmos que esta informa\u00e7\u00e3o permite aos atacantes testar o ingresso\nautorizado a outros sistemas, perceberemos que realmente \u00e9 grave, pois eles\nsabem que muitos usu\u00e1rios reutilizam tanto \u201cusu\u00e1rio\/senha\u201d ou a senha em diferentes\nlugares.<\/p>\n\n\n\n

Orienta\u00e7\u00f5es.<\/strong> Perante o aumento das fraudes\norientamos:<\/p>\n\n\n\n

* n\u00e3o abrir links\nde sites desconhecidos ou sugeridos por pessoas desconhecidas ou por janelas de\npop-ups;<\/p>\n\n\n\n

* verificar o\nurl (endere\u00e7o) ao qual deseja acessar. Se achar que o site n\u00e3o \u00e9 seguro ou que\nn\u00e3o lhe \u00e9 familiar, volte a tentar, escrevendo-o voc\u00ea mesmo no seu navegador.<\/p>\n\n\n\n

*n\u00e3o abrir\nlinks que ofere\u00e7am produtos maravilhosos para prevenir o cont\u00e1gio ou que\nofere\u00e7am imunidade;<\/p>\n\n\n\n

* ficar atento\nquando receber mensagens onde pedirem sua informa\u00e7\u00e3o pessoal de forma urgente.\nNenhuma institui\u00e7\u00e3o pede os dados pessoais desta forma.<\/p>\n\n\n\n

* alterar a configura\u00e7\u00e3o\nnas plataformas online para que os participantes n\u00e3o possam compartilhar a\ntela;<\/p>\n\n\n\n

*checar a\nfonte e nunca fornecer dados pessoais ou documentos;<\/p>\n\n\n\n

* manter os\nsistemas atualizados e salvar sempre a informa\u00e7\u00e3o;<\/p>\n\n\n\n

*consultar sites\noficiais;<\/p>\n\n\n\n

* alterar regularmente\nas senhas e evitar a utiliza\u00e7\u00e3o de uma mesma senha em diferentes acessos;<\/p>\n\n\n\n

* caso seja\nafetado, denuncie o problema o mais r\u00e1pido poss\u00edvel \u00e0 institui\u00e7\u00e3o envolvida.\nPor default poder\u00e1 encontrar uma lista de CRIRTs regionais aqui<\/a>.<\/p>\n\n\n\n