O último Boletim de Segurança da Kaspersky revelou um aumento de 135% nas atividades criminosas na dark web voltadas para o roubo de carteiras de criptomoedas. O número de publicações sobre programas maliciosos, conhecidos como drainers, cresceu de 55 em 2022 para 129 em 2024. Esses softwares são projetados para enganar as vítimas e fazê-las autorizar transações fraudulentas, permitindo que os criminosos esvaziem suas carteiras. Além disso, a Kaspersky também observou um aumento de 40% nos anúncios de venda de bancos de dados corporativos, evidenciando o crescente interesse dos cibercriminosos em explorar vazamentos de informações.
Leia também
SAP corrige vulnerabilidades críticas no NetWeaver
Google cria selo para identificar VPNs confiáveis
Especialistas da Kaspersky detectaram um aumento na demanda por drainers nos mercados clandestinos em 2024. Esses programas, que surgiram há cerca de três anos, são distribuídos por meio de golpes como falsos airdrops de criptomoedas, sites fraudulentos, extensões de navegador maliciosas, anúncios enganosos, contratos inteligentes manipulados e plataformas de NFT falsas. A valorização do bitcoin em 2024, impulsionada pelo evento do halving, tem tornado o setor de criptomoedas um alvo ainda mais atrativo para criminosos. Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, alerta que os entusiastas de criptomoedas precisam adotar medidas de segurança mais rigorosas, pois os drainers frequentemente utilizam engenharia social para explorar marcas reconhecidas de carteiras e corretoras, levando vítimas a divulgar informações sensíveis ou realizar transações fraudulentas.
Para mitigar os riscos, especialistas recomendam que empresas eduquem seus clientes e funcionários, além de monitorarem constantemente sua presença online. A realização de buscas regulares por menções à marca em mecanismos de busca, redes sociais e na deep web pode ajudar na identificação de possíveis ameaças. O uso de ferramentas especializadas para esse monitoramento também é essencial para aprimorar a detecção e resposta a incidentes.
Outra tendência preocupante identificada no relatório é o crescimento dos ataques à cadeia de suprimentos. Entre agosto e novembro de 2024, houve um aumento de 40% nas publicações sobre compra e venda de bancos de dados corporativos em um dos fóruns mais populares da dark web, reforçando a necessidade de um monitoramento proativo para evitar vazamentos e ataques direcionados.
Diante desse cenário, a Kaspersky enfatiza a importância de estratégias robustas de detecção e resposta para prevenir malware de roubo de dados e outras ameaças emergentes. Monitorar ativamente os canais de comunicação usados pelos criminosos e agir preventivamente pode ser a chave para proteger ativos corporativos contra essas novas modalidades de ataque.
