Emotet lidera lista de ameaças cibernéticas em julho
Por Kaique Lima • Editado por Claudio Yuge | •
O Emotet foi o malware mais usado por cibercriminosos no mundo em julho de 2022, segundo dados do Índice Global de Ameaças, elaborado pela Check Point Research. O malware tem sido o preferido dos bandidos já algum tempo, mesmo que com uma redução de 50% em seu impacto global, no comparativo com o mês de junho deste ano, quando o Emotet teve um pico de ataques no mundo inteiro.
O Emotet é um trojan avançado, auto propagável e modular. Anteriormente, era um agente malicioso usado quase exclusivamente em sistemas bancários, porém, recentemente, foi usado como distribuidor de outros malwares ou campanhas maliciosas. Ele pode se espalhar por e-mails de spam de phishing contendo anexos ou links maliciosos.
Razão do pico é controversa
A queda de 50% no uso de Emotet coloca o malware em seus níveis médios de impacto global, porém, ele segue como o mais difundido ao redor do mundo. Os pesquisadores divergem sobre o que motivou o aumento da circulação deste tipo de malware em junho. Alguns acreditam que o pico se deu por conta das férias de verão no hemisfério norte, algo que já havia ocorrido em 2021.
Outros, porém, acreditam que o pico se deu por conta de novas funcionalidades e melhorias nas capacidades do Emotet. Um exemplo é o desenvolvimento de seu mais recente módulo de roubo de cartão de crédito e ajustes feitos em seus sistemas de propagação. “Esta botnet evolui continuamente para manter sua persistência e evasão”, diz a vice-presidente de Pesquisa da Check Point, Maya Horowitz.
Formbook e XMRig fecham pódio
O segundo malware mais usado foi o Formbook, um InfoStealer direcionado ao Windows, que é comercializado como Malware-as-a-Service (MaaS) em fóruns de hackers ilegais. Possui fortes técnicas de evasão e preço relativamente baixo. O FormBook coleta credenciais de navegadores da Web, captura telas, monitora e registra teclas e pode baixar e executar arquivos de acordo com as ordens de seu controlador.
Fechando o pódio, temos o XMRig, um software de mineração de CPU de código aberto usado para o processo de mineração da criptomoeda Monero. O malware foi visto circulando pela primeira vez em maio de 2017. Nele, os atacantes geralmente abusam desse software de código aberto, integrando-o ao malware para realizar mineração ilegal nos dispositivos das vítimas.
Além do crescimento do Emotet, os pesquisadores também notaram uma queda no uso do Snake Keylogger. O ladrão de credenciais caiu do terceiro para o oitavo lugar no ranking de malwares. Em junho, o Snake Keylogger estava sendo distribuído por meio de documentos maliciosos do Word. Portanto, essa queda pode ser devida ao bloqueio de macros por padrão determinado pela Microsoft.
Vulnerabilidades mais exploradas
De acordo com a pesquisa, a vulnerabilidade mais explorada foi a “Web Server Exposed Git Repository Information Disclosure”, impactando 42% das organizações no mundo, seguida de perto pela “Apache Log4j Remote Code Execution”, cujo impacto global foi de 41%. A “Web Servers Malicious URL Directory Traversal” permaneceu em terceiro lugar, com um impacto global de 39%.
Entre os setores da economia mais atacados no mundo estão educação e pesquisa, seguidos de perto por instituições de governo e militares. Fechando o top 3 estão os provedores de serviços de internet e provedores de serviços gerenciados (ISP/MSP). No Brasil, porém, os setores mais afetados mudam um pouco, com as comunicações em primeiro, comércio varejista e de atacado em segundo, e governo e militares em terceiro.