Investigação da Kaspersky: ataques de malware cada vez mais voltados para os negócios
Em 2021, um em cada três ataques de malware bancário em PCs envolveu usuários corporativos, revela uma pesquisa realizada pela Kaspersky Financial Cyberthreats. Embora haja um declínio no malware para PC e dispositivos móveis que continua desde 2020, o risco de um ataque cibernético ainda é alto, especialmente para empresas.
Os Trojans bancários representam a ameaça mais concreta para os usuários corporativos, como revelam os especialistas da Kaspersky: anualmente, a porcentagem de contas comerciais atacadas por esse tipo de malware cresceu 2%, se considerarmos um período de três anos que começa a partir de 2018, o percentual sobe para 13,7%.
O perigo do malware bancário para usuários corporativos, alerta da Kaspersky
Oleg Kupreev, especialista em segurança da Kaspersky, ressalta que o aumento de ataques corporativos demonstra que altos níveis de conscientização sobre segurança devem necessariamente ser parte integrante da segurança de uma empresa. Um exemplo é dado de um grande botnet como o Emotet, projetado não para atingir usuários ou empresas individuais, mas para penetrar no maior número possível de organizações para expandir o ataque.
E isso está acontecendo em um período histórico em que o crescimento de usuários corporativos está desacelerando drasticamente. As restrições impostas pela pandemia de Covid-19 estão a levar a uma utilização cada vez mais frequente de formas de trabalho remotas ou híbridas, mesmo no final da emergência sanitária. Nesses casos, os funcionários de muitas empresas confiaram em soluções de consumo para proteger seus dispositivos, que são ineficazes para proteção em nível empresarial.
Em suma, acrescenta Kaspersky, as chances de que os cibercriminosos estejam ainda mais interessados em atingir usuários corporativos são maiores do que as estatísticas revelam, já que os ataques detectados em dispositivos pessoais são classificados como ameaças de “consumidor”.
Como se defender contra ataques de malware corporativo
Para proteger sua empresa de possíveis ataques de malware , a Kaspersky primeiro sugere investir na conscientização ativa dos funcionários sobre o que é melhor fazer em determinados casos. A chamada “consciência de segurança cibernética”, como não abrir ou clicar em links de e-mails desconhecidos e suspeitos.
Por outro lado, o uso de tecnologias específicas para detecção e resposta ao ataque permite detectar até malwares bancários desconhecidos, como o Karspersky Endpoint Detection and Response , que se torna uma ferramenta útil para os especialistas de sua empresa.
Por fim, o conselho natural de manter seus softwares e dispositivos constantemente atualizados com as últimas versões disponíveis, a fim de evitar deixar em aberto quaisquer vulnerabilidades úteis aos cibercriminosos.