Ir para o conteúdo
(11) 4133-5252
(11) 4133-5263
contato@e-safer.com.br
  • Home
  • Empresa
  • Cibersegurança
    • Serviços gerenciados de cibersegurança ​ > ​
    • Teste de invasão ​ >
    • Avaliação de segurança de aplicações ​ >
    • Sistema de ameaças cibernéticas ​ >
    • CTI – Cyber Threat Intelligence ​ >
    • Gerenciamento de defesa e resposta ​ >
    • Gestão de vulnerabilidade​ ​ >
    • SOC ​ >
    • Zero trust ​ >
    • GRC – Governança, Riscos e Conformidade​ ​ >
  • Soluções
    • SIEM trio – Transformando dados em conhecimento ​ >
    • Rastro Digital – Sistema de ameaças cibernéticas ​ >
    • WebWatch – Monitoramento de sites ​ >
    • e-SA – Gestão de riscos e vulnerabilidades ​ >
    • Riskone – Plataforma para mapeamento e gestão de governança, risco e conformidade ​ >
  • Blog
Menu
  • Home
  • Empresa
  • Cibersegurança
    • Serviços gerenciados de cibersegurança ​ > ​
    • Teste de invasão ​ >
    • Avaliação de segurança de aplicações ​ >
    • Sistema de ameaças cibernéticas ​ >
    • CTI – Cyber Threat Intelligence ​ >
    • Gerenciamento de defesa e resposta ​ >
    • Gestão de vulnerabilidade​ ​ >
    • SOC ​ >
    • Zero trust ​ >
    • GRC – Governança, Riscos e Conformidade​ ​ >
  • Soluções
    • SIEM trio – Transformando dados em conhecimento ​ >
    • Rastro Digital – Sistema de ameaças cibernéticas ​ >
    • WebWatch – Monitoramento de sites ​ >
    • e-SA – Gestão de riscos e vulnerabilidades ​ >
    • Riskone – Plataforma para mapeamento e gestão de governança, risco e conformidade ​ >
  • Blog
FALE CONOSCO
FALE CONOSCO

Por que o Brasil virou um dos alvos mais lucrativos dos Info-Stealers?

Por Adib Abdala

 

Você já deve ter ouvido falar dos Info-Stealers — programas maliciosos feitos para roubar informações pessoais e corporativas. O nome é recente, mas a prática não é nova: há mais de 20 anos já existiam softwares com o mesmo objetivo. A diferença é que, nos últimos 10 anos, eles ficaram muito mais sofisticados e comuns.

———————————-

O funcionamento é direto (para o criminoso, claro): esses programas acessam computadores ou celulares da vítima e capturam informações sensíveis, como senhas, números de cartão de crédito e arquivos importantes. Entre os malwares desse tipo mais conhecidos no universo da cibersegurança estão RedLine, Raccoon, Lumma, MetaStealer e Octopus, todos com variações e recursos que dificultam a detecção por antivírus.

———————————-
Um levantamento do time de inteligência — Cyber Threat Intelligence (CTI) — da e-Safer mostrou que, no mundo todo, 30% dos dispositivos infectados eram de empresas, enquanto 46% eram pessoais e sem controle de segurança. Isso acende um alerta para o uso de dispositivos próprios no trabalho (o famoso BYOD — “traga seu próprio dispositivo”), que pode abrir portas para ataques.
———————————-

Mas por que o Brasil está no topo dessa lista?

Em 2023, segundo um estudo da TI-INSIDE, o Brasil foi o segundo país que mais usou serviços de internet no mundo, atrás apenas da África do Sul. Agora, some isso a um cenário socioeconômico mais desafiador, comparado aos Estados Unidos e a muitos países da Europa, e temos um ambiente ideal para um problema sério: o uso de softwares piratas.
———————————-

O resultado? Um terreno fértil para a disseminação de softwares pirateados, que, aliás, é uma das principais formas de infecção por Info-Stealers. E não para por aí: a popularidade de jogos e aplicativos crackeados, bem como o hábito de buscar versões gratuitas de ferramentas caras, aumenta ainda mais a exposição dos usuários a esse tipo de ameaça.

———————————-
A armadilha é conhecida: um programa que custaria caro é oferecido de graça em sites duvidosos. O usuário acha que fez um bom negócio, mas, na prática, acaba instalando junto um “ladrão digital”. O criminoso então vende as informações roubadas na Dark Web, em grupos no Telegram ou até em canais do Discord.
———————————-
Adib-Abdala-cibersegurança-e-safer
“Baseado nisso, de acordo com Adib Abdala, o time de Inteligência de Ameaças e-Safer, tem o compromisso de monitorar continuamente os principais canais onde essas informações são vendidas e, muitas vezes, até publicadas gratuitamente. O objetivo é atuar de forma proativa para prevenir ataques complexos antes que eles alcancem infraestruturas críticas ou ambientes internos, mitigando riscos originados pela exposição de credenciais.”
facebookCompartilhe no Facebook
TwitterTweet
FollowEnvie por email
PinterestSalvar
ENCONTRE UM ARTIGO
CATEGORIAS
  • Segurança da Informação
  • Mercados
  • Soluções
  • Artigos
ARTIGOS RECENTES
equipe de marketing é premiada pela Nova8

e-Safer recebe prêmio de desempenho destaque em marketing pela Nova8 em evento de canais – Partner Summit

No dia 11 de março, a e-Safer participou do Partner Summit – Evento de Canais Nova8 e conquistou um importante reconhecimento na área de marketing.

STJ - Comunicados - Canais digitais - e-Safer

STJ autoriza comunicados de negativação por canais digitais

A recente decisão do Superior Tribunal de Justiça (STJ) que reconhece a validade da notificação de inclusão do nome do consumidor em cadastros de inadimplência

Foto: e-Safer, Sophos e VU com seleção de Craques

e-Safer, Sophos e VU reúnem clientes e convidados em experiência exclusiva no evento Seleção de Craques no Pacaembu

No dia 7 de março, a e-Safer organizou uma experiência exclusiva que reuniu clientes, parceiros e convidados no Estádio do Pacaembu, em São Paulo. A

Cibersegurança no setor da saúde-e-Safer-proteção de vidas e dados

Cibersegurança no setor de saúde: um desafio crítico para a proteção de vidas e dados

Por Eder Souza O setor de saúde é hoje um dos principais alvos de ataques cibernéticos — e não por acaso. A sensibilidade dos dados

O fator humano na cibersegurança- e-Safer-Eder Souza-CTSO

O fator humano na cibersegurança: por que pessoas são o centro da proteção digital

As organizações são formadas por pessoas — e nenhum negócio existe sem o fator humano. Quando falamos em cibersegurança, é essencial entender que ela não

e-safer-notícia-pishing

De TLDs suíços ao HTTrack: Os bastidores de uma campanha de phishing de alta escala no Brasil com alvo o Governo Brasileiro.

É crescente a detecção de campanhas que utilizam a personificação de órgãos e instituições governamentais. Estas ações exploram táticas de engenharia social, fundamentadas no gatilho

Inscreva-se

Receba nossas novidades em seu email.
  • (11) 4133-5252
  • (11) 4133‑5263
  • contato@dev.websolutionmarketing.com.br
Institucional
  • Serviços Gerenciados De Cibersegurança
  • Centro De Operações De Cibersegurança
  • Teste De Intrusão E Avaliação De Segurança
  • Avaliação De Segurança De Aplicações​
  • Sistema De Ameaças Cibernéticas
  • SIEM AS A SERVICE
  • Rastro Digital
  • Gerenciamento De Defesa E Resposta
  • Gestão De Vulnerabilidade
  • C-View – Gestão De Certificados
  • Empresa
  • Fale Conosco
  • Trabalhe Conosco
  • Blog
  • Política de Privacidade
  • LGPD - DPO
  • e-Safer Academy
  • Veja o nosso Pod Safer
     
     
      

Consultoria estratégica:

e-Safer (C) Todos os direitos reservados | Desenvolvido por Web Solution
Gerenciar Consentimento de Cookies
Utilizamos cookies para assegurar que proporcionamos a melhor experiência em nosso site. Ao continuar utilizando este site, presumimos que você esteja de acordo.
Funcional Sempre ativo
O armazenamento ou acesso técnico é estritamente necessário para a finalidade legítima de permitir a utilização de um serviço específico explicitamente solicitado pelo assinante ou utilizador, ou com a finalidade exclusiva de efetuar a transmissão de uma comunicação através de uma rede de comunicações eletrónicas.
Preferências
O armazenamento ou acesso técnico é necessário para o propósito legítimo de armazenar preferências que não são solicitadas pelo assinante ou usuário.
Estatísticas
O armazenamento ou acesso técnico que é usado exclusivamente para fins estatísticos. O armazenamento técnico ou acesso que é usado exclusivamente para fins estatísticos anônimos. Sem uma intimação, conformidade voluntária por parte de seu provedor de serviços de Internet ou registros adicionais de terceiros, as informações armazenadas ou recuperadas apenas para esse fim geralmente não podem ser usadas para identificá-lo.
Marketing
O armazenamento ou acesso técnico é necessário para criar perfis de usuário para enviar publicidade ou para rastrear o usuário em um site ou em vários sites para fins de marketing semelhantes.
  • Gerenciar opções
  • Gerenciar serviços
  • Gerenciar {vendor_count} fornecedores
  • Leia mais sobre esses objetivos
Ver preferências
  • {title}
  • {title}
  • {title}