{"id":26784,"date":"2024-08-01T14:19:34","date_gmt":"2024-08-01T14:19:34","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=26784"},"modified":"2024-09-23T14:32:49","modified_gmt":"2024-09-23T14:32:49","slug":"info-stealers-prevencao-e-protecao-contra-roubo-de-informacoes","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/info-stealers-prevencao-e-protecao-contra-roubo-de-informacoes\/","title":{"rendered":"Info-Stealers: preven\u00e7\u00e3o e prote\u00e7\u00e3o contra roubo de informa\u00e7\u00f5es"},"content":{"rendered":"\n

Por Graciela Mart\u00ednez<\/a><\/p>\n\n\n\n

A nossa pr\u00e1tica constante de sensibilizar os usu\u00e1rios e organiza\u00e7\u00f5es da regi\u00e3o sobre as vulnerabilidades da Internet e a promo\u00e7\u00e3o de boas pr\u00e1ticas ligadas \u00e0 seguran\u00e7a cibern\u00e9tica, nos leva hoje a falar sobre os Info-Stealers<\/em>. Visto que temos observado um avan\u00e7o desta amea\u00e7a cibern\u00e9tica, devemos alertar e preparar a comunidade t\u00e9cnica sobre o assunto.<\/p>\n\n\n\n

Os Info-Stealers constituem uma das amea\u00e7as cibern\u00e9ticas que mais danos nos podem causar, j\u00e1 que t\u00eam a capacidade de roubar as nossas credenciais de acesso a um sistema, ou seja, o nome de usu\u00e1rio e a senha associada a esse usu\u00e1rio.<\/p>\n\n\n\n

O que s\u00e3o os Info-Stealers?<\/strong> Este \u00e9 um tipo de malware projetado para coletar credenciais de acesso e deois serem usadas para vazar informa\u00e7\u00f5es confidenciais.<\/p>\n\n\n\n

O seu principal objetivo \u00e9 coletar informa\u00e7\u00f5es de credenciais de acesso a diversos sistemas, por exemplo: credenciais que s\u00e3o guardadas automaticamente nos navegadores, dados banc\u00e1rios e financeiros, n\u00fameros de identifica\u00e7\u00e3o pessoal, entre outros. Estes tamb\u00e9m podem coletar informa\u00e7\u00f5es de navegadores da web, clientes de e-mail e outros aplicativos.<\/p>\n\n\n\n

Como eles agem?<\/strong> Os Info-Stealers geralmente se espalham por v\u00e1rios meios, principalmente mediante e-mails de phishing (os mais usados), arquivos anexos maliciosos, sites infectados, vulnerabilidades de softwares ou atrav\u00e9s de software pirata, independentemente de o dispositivo ter ou n\u00e3o antiv\u00edrus ativado.<\/p>\n\n\n\n

As credenciais roubadas s\u00e3o vendidas no mercado negro ou em redes sociais usadas por cibercriminosos.<\/p>\n\n\n\n

Quais lideram as estat\u00edsticas. <\/strong>Segundo o observat\u00f3rio do CSIRT do LACNIC<\/a> as fam\u00edlias de stealers que lideram as estat\u00edsticas em nossa regi\u00e3o s\u00e3o RedLine, Raccoon e Lumma. A RedLine \u00e9 respons\u00e1vel por quase 50% da incid\u00eancia.<\/p>\n\n\n\n

Os tr\u00eas s\u00e3o programas maliciosos que usam diferentes t\u00e9cnicas para coletar dados do computador infectado a fim de roubar credenciais de acesso para sua posterior venda no mercado negro. No gr\u00e1fico a seguir vemos sua distribui\u00e7\u00e3o por tipo.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Cabe ressaltar que a categoria \u201cOutros\u201d inclui uma percentagem (14,6%) de Stealers gen\u00e9ricos, que s\u00e3o desenvolvidos para o roubo de uma grande variedade de dados.<\/p>\n\n\n\n

Cuidar das informa\u00e7\u00f5es.<\/strong> A coisa mais importante que temos s\u00e3o as nossas informa\u00e7\u00f5es. Seja pessoal ou da nossa organiza\u00e7\u00e3o. \u00c9 por isso que devemos proteg\u00ea-las. Da\u00ed a import\u00e2ncia de praticar um comportamento on-line seguro. Devemos estar mais atentos na navega\u00e7\u00e3o e garantir que a seguran\u00e7a na Internet seja percebida como uma responsabilidade partilhada por todos os atores (t\u00e9cnicos, profissionais e usu\u00e1rios).<\/p>\n\n\n\n

Recomenda\u00e7\u00f5es<\/strong><\/strong><\/p>\n\n\n\n