Cinco ameaças à segurança digital para ficar atento em 2023
Elon Muks pode comprar a plataforma social Substack
29/12/2022
Samsung tem papel crucial no iPhone 14 Pro
03/01/2023
Riscos vão incluem ataques de ransomware, golpes de engenharia social e deepfakes; lista reúne as principais previsões das empresas de segurança digital para 2023.
O cibercrime deve se profissionalizar ainda mais em 2023. É o que apontam previsões das principais empresas de segurança digital, como Avast! e Check Point Software. Especialistas preveem, por exemplo, que os vídeos deepfake se transformarão em armas nas mãos de criminosos e que haverá aumento nos ataques de ransomware, muito em decorrência da ampla comercialização de malwares de código aberto online. A ampliação da cobertura do 5G também deve abrir brechas para invasões a redes e dispositivos ligados à Internet das Coisas (IoT). A seguir, o TechTudo lista as cinco principais ameaças à segurança digital em 2023.
1. Aumento de ransomware
Segundo previsões de empresas de segurança digital como Avast! e Check Point Software, a tendência é que os ataques de ransomware se intensifiquem em 2023. Criminosos usam o vírus para sequestrar o computador das vítimas, que podem ser pessoas ou empresas, e pedir altas quantias dinheiro em troca do resgate das informações. Se o valor exigido não for pago, os dados podem ser roubados, apagados ou vazados na Internet.
“Os ataques de ransomware já são o pesadelo das pessoas e das empresas. Este ano, vimos cibergangues ameaçando vazar publicamente os dados de seus alvos se o resgate não fosse pago e a expectativa é que essa tendência só cresça em 2023”, afirmou Michal Salat, Diretor de Inteligência de Ameaças da Avast.
Para se proteger de ransomwares basta tomar algumas medidas básicas de segurança. Práticas como não clicar em links e anexos enviados por desconhecidos via e-mail ou aplicativos de mensagem evitam que os usuários caiam em páginas falsas criadas para disseminar o vírus ou baixem arquivos infectados. Além disso, é importante instalar um bom antivírus no computador e mantê-lo sempre atualizado. Lembre-se também de fazer backups frequentes dos arquivos.
2. Desafios de segurança oriundos do 5G
Quando surge uma nova tecnologia, surgem também novas formas de criminosos a explorarem. Com o 5G não é diferente. A chegada em grande escala da conexão exigirá atenção à nova infraestrutura, já que a grande quantidade de pontos de roteamento de tráfego do 5G abre mais pontos de acesso que podem ser comprometidos por hackers.
A onda de hiperconectividade que a quinta geração de Internet móvel deve proporcionar também abre brechas para a atuação dos cibercriminosos. Eles podem, por exemplo, orquestrar ataques de negação de serviço (DDoS) mais poderosos para sobrecarregar as redes de empresas.
Além disso, especialistas alertam para a importância de reforçar a segurança da rede conectada à Internet das Coisas (IoT), uma das aplicações do 5G. Se não estiverem adequadamente protegidos, os dispositivos IoT podem se tornar alvos fáceis dos hackers.
3. Deepfakes e hacktivismo
O hacktivismo evoluiu de grupos isolados com agendas fluidas, como o Anonymous, para grupos mais organizados e estruturados que podem até contar com o apoio do Estado. As organizações focam seus esforços em entidades corporativas e governamentais, e já atacaram alvos em países como Alemanha, Estados Unidos e Japão. Segundo previsões da CheckPoint, esses ataques ideológicos devem crescer em 2023. No Brasil, um exemplo de ação de hacktivistas é o vazamento de mensagens do Telegram trocadas entre o ex-juiz Sergio Moro e procuradores da Operação Lava Jato, em 2019.
Especialistas alertam ainda para o uso do deepfake como arma nas mãos do cibercrime. Também segundo a Check Point Software, a previsão é que os vídeos falsos criados com inteligência artificial passem a ser cada vez mais um artifício utilizado para disseminar fake news e manipular opiniões por motivos políticos ou ideológicos. Quando combinados a táticas de engenharia social, os deepfakes também podem ser usados para induzir funcionários a fornecer credenciais de acesso e roubar dados de empresas.
Apesar de serem bastante reais, os vídeos deepfake não são perfeitos, e é possível identificá-los com um pouco de atenção. Detalhes como falta de sincronização entre os lábios e a fala, movimentos faciais inconsistentes e ausência de piscadas são exemplos de boas pistas para detectar um vídeo falso.
4. Aumento dos golpes de engenharia social
A engenharia social, tática empregue para convencer vítimas a entregar informações confidenciais, é frequentemente utilizada por cibercriminosos por ser mais fácil do que invadir sistemas ou dispositivos. Segundo previsões da empresa Trend Micro, a expectativa é que, em 2023, as ameaças desse tipo se adaptem às novas tecnologias implementadas pelas empresas para o trabalho híbrido. Os ataques também terão como alvo usuários que fazem compras e investimentos online.
Especialistas da Avast!, por sua vez, preveem uma incidência de ataques de phishing explorando questões ambientais e financeiras. Os golpes chegarão não apenas à caixa de entrada das vítimas, mas também via aplicativos de mensagens como o WhatsApp e por meio de ligações telefônicas.
Além disso, a empresa prevê também que usuários de redes sociais serão alvos de invasões às suas contas. Criminosos roubarão o acesso ao perfil da vítima para poder se passar por ela e aplicar golpes em pessoas de confiança, como amigos e familiares.
Informar-se sobre segurança digital é a principal forma de se prevenir de crimes de engenharia social. Para evitar invasões, é preciso ficar atento a mensagens com links suspeitos e não abrir anexos de e-mails enviados por remetentes. Além disso, é importante usar senhas fortes e habilitar a autenticação de dois fatores em todas as contas e serviços onde o recurso estiver disponível.
5. Sofisticação do cibercrime
Já profissionalizado, o negócio do cibercrime se tornará ainda mais sofisticado em 2023, apontam previsões da Avast!. Através da dark web, muitos grupos de hackers se unem, trocam informações e comercializam malwares de código aberto, que são comprados por grupos menores ou invasores individuais e utilizados para ataques a empresas e pessoas físicas. Segundo Michal Salat, as dificuldades econômicas podem ser um trampolim para que pessoas sem conhecimentos técnicos comprem ou baixem esses malwares prontos e empreendam ataques.
O especialista da Avast! afirma que a empresa também observou grupos de criminosos recrutando e pagando as pessoas para realizar ataques DDoS ou instalar ransomware nos dispositivos dos seus empregadores. "Não apenas veremos mais atividades maliciosas graças ao software como serviço, à distribuição de software para realizar ataques DDoS e ao malware de código aberto facilmente acessível, mas também isso pode ser um trampolim para uma carreira como cibercriminoso”, disse Salat.
Uma vez que frear a profissionalização do cibercrime é praticamente impossível, investir em profissionais de cibersegurança apresenta-se como uma alternativa mais eficiente. O mercado precisa suprir a carência de profissionais qualificados para combater possíveis ameaças de ataques cibernéticos. Além disso, é interessante para o usuário comum estudar o básico sobre segurança digital para que possa se proteger de golpes online.
