{"id":4203,"date":"2023-06-08T16:54:37","date_gmt":"2023-06-08T13:54:37","guid":{"rendered":"https:\/\/csirt.lacnic.net\/?p=4203"},"modified":"2023-06-08T20:49:55","modified_gmt":"2023-06-08T17:49:55","slug":"ao-usar-a-internet-tambem-cuidamos-de-nos-mesmos-coronavirus-na-internet","status":"publish","type":"post","link":"https:\/\/csirt.lacnic.net\/pt-br\/arquivo-pt-br\/ao-usar-a-internet-tambem-cuidamos-de-nos-mesmos-coronavirus-na-internet","title":{"rendered":"Ao usar a Internet, tamb\u00e9m cuidamos de n\u00f3s mesmos – #coronav\u00edrus na Internet"},"content":{"rendered":"\n

No Centro de Resposta do LACNIC, CSIRT, temos observado um aumento de den\u00fancias sobre crimes no ciberespa\u00e7o neste per\u00edodo de crise sanit\u00e1ria global.<\/p>\n\n\n\n

Diante dessa grave situa\u00e7\u00e3o mundial, os “bandidos da Internet” n\u00e3o perdem tempo e, infelizmente, se aproveitam da situa\u00e7\u00e3o de vulnerabilidade gerada, da necessidade de informa\u00e7\u00f5es que muitas pessoas t\u00eam e da relev\u00e2ncia que a Internet adquiriu nestes dias.<\/p>\n\n\n\n

Da mesma forma, o aumento do teletrabalho for\u00e7a o uso de mais solu\u00e7\u00f5es digitais, em ambientes n\u00e3o controlados, como poderia ser a pr\u00f3pria empresa.<\/p>\n\n\n\n

Nestes primeiros tr\u00eas meses do ano, e de acordo com dados fornecidos pela Recorded Future, o registro de dom\u00ednios relacionados ao #coronav\u00edrus<\/a>, aumentou de alguns para quase 800.<\/p>\n\n\n\n

Por esse motivo, o LACNIC CSIRT tentou manter a comunidade da Internet informada sobre certos tipos de fraude, para que fique ligada e possa evitar fraudes no computador.<\/p>\n\n\n\n

Nesse contexto, os #crimesvirtuais<\/a> aumentaram devido a consultas de mapas da pandemia, sobre os sintomas do #coronav\u00edrus<\/a>, entre outros. Muitos deles direcionam para sites maliciosos, onde n\u00e3o apenas tentam roubar informa\u00e7\u00f5es confidenciais do usu\u00e1rio, mas fornecem diagn\u00f3sticos falsos. <\/p>\n\n\n\n

Outra quest\u00e3o explorada pelos atacantes foram os sites de compras on-line. Foram criados sites falsos oferecendo produtos de prote\u00e7\u00e3o que est\u00e3o em alta demanda atualmente (ex. m\u00e1scaras, \u00e1lcool em gel, etc.). Tamb\u00e9m aproveitaram esse tipo de sites para solicitar doa\u00e7\u00f5es de Bitcoins e, assim, financiar pesquisas para encontrar uma vacina.<\/p>\n\n\n\n

O canal de ataque mais explorado \u00e9 o e-mail, pois a maioria dessas tentativas de fraude entra atrav\u00e9s dele com um anexo ou uma refer\u00eancia a um site malicioso. <\/p>\n\n\n\n

Muitos documentos do pacote Microsoft foram detectados -de acordo com a fonte Vade Secure-, que exploram vulnerabilidades antigas, que parecem vir de fontes confi\u00e1veis, com informa\u00e7\u00f5es sobre a evolu\u00e7\u00e3o do v\u00edrus, dicas de prote\u00e7\u00e3o, entre outros.  <\/p>\n\n\n\n

Em geral, v\u00e1rias ind\u00fastrias foram afetadas por essas campanhas, como a de produtos farmac\u00eauticos, cosm\u00e9ticos, setor financeiro, transporte e outros.<\/p>\n\n\n\n

O roubo de credenciais pode parecer pouco grave para algumas pessoas, mas se lembrarmos que essas informa\u00e7\u00f5es permitem que os atacantes provem o acesso autorizado a outros sistemas, perceberemos que sim \u00e9, pois eles sabem que muitos usu\u00e1rios usam o mesmo “usu\u00e1rio\/senha\u201d ou \u201csenha\u201d em v\u00e1rios lugares.<\/p>\n\n\n\n

Algumas considera\u00e7\u00f5es a levar em conta:<\/p>\n\n\n\n