David Warburton, autor do Relatório de Phishing e Fraude de 2020 da F5 Labs, descreve como os fraudadores estão se adaptando à pandemia e apresenta as próximas tendências neste vídeo, com comentários resumidos abaixo.
A COVID-19 continua incentivando significativamente as iniciativas de phishing e fraude dos cibercriminosos, segundo uma nova pesquisa da F5 Labs.
Na quarta edição do Relatório sobre Phishing e Fraude, constatou-se que os incidentes de phishing aumentaram 220% durante o auge da pandemia global em comparação com a média anual.
Com base em dados do Centro de Operações de Segurança (SOC) da F5, estima-se agora que o número de incidentes de phishing em 2020 aumente 15% em relação ao ano anterior, embora isso possa mudar em breve à medida que novas ondas da pandemia se espalhem.
Os três principais objetivos identificados nos e-mails de phishing relacionados à COVID-19 foram obter doações fraudulentas para instituições de caridade falsas, roubar credenciais e distribuir malware.
O domínio de um phisher
De acordo com pesquisas de anos anteriores, a F5 Labs observou que os fraudadores estão cada vez mais criativos na escolha dos nomes e endereços de seus sites de phishing.
Em 2020, até o momento, 52% dos sites de phishing usaram nomes e identidades das marcas-alvo em seus endereços. Usando dados de sites de phishing da Webroot, a F5 Labs descobriu que a Amazon foi a marca mais visada no segundo semestre de 2020. Paypal, Apple, WhatsApp, Microsoft Office, Netflix e Instagram também estavam entre as dez marcas mais falsificadas.
Ao rastrear o roubo de credenciais até seu uso em ataques ativos, a F5 Labs observou que os criminosos tentavam usar as senhas roubadas em até quatro horas após aplicar phishing contra uma vítima. Alguns ataques chegaram a ocorrer em tempo real para permitir a captura de códigos de segurança de autenticação multifator (MFA).
Escondido à vista de todos
Em 2020, os responsáveis por ataques de phishing também intensificaram seus esforços para fazer com que sites fraudulentos parecessem o mais legítimos possível. As estatísticas do SOC da F5 revelaram que a maioria dos sites de phishing utilizava criptografia, sendo que 72% deles usavam certificados HTTPS válidos para enganar as vítimas. Nesse ano, 100% das zonas de entrega — os destinos para os quais os dados roubados por malware são enviados — usaram criptografia TLS (um aumento em relação aos 89% registrados em 2019).
Combinando os incidentes de 2019 e 2020, a F5 Labs também informou que 55,3% das zonas de entrega usaram uma porta SSL/TLS não padrão. A porta 446 foi usada em todos os casos, exceto um. Uma análise de sites de phishing constatou que 98,2% usaram portas padrão: 80 para tráfego HTTP não criptografado e 443 para tráfego SSL/TLS criptografado.
Ameaças futuras
De acordo com uma pesquisa recente da Shape Security, incorporada pela primeira vez ao Relatório de Phishing e Fraudes, há duas grandes tendências de phishing no horizonte.
Como resultado do aprimoramento dos controles e das soluções de segurança contra o tráfego de bots (botnets), os invasores estão começando a recorrer a fazendas de cliques. Isso envolve dezenas de “trabalhadores” remotos tentando sistematicamente acessar um site-alvo com credenciais obtidas recentemente. Como a conexão é feita por uma pessoa usando um navegador padrão, fica mais difícil detectar a atividade fraudulenta.
Mesmo um volume relativamente baixo de ataques causa impacto. Por exemplo, a Shape Security analisou 14 milhões de logins mensais em uma organização de serviços financeiros e registrou uma taxa de fraude manual de 0,4%. Isso equivale a 56 mil tentativas fraudulentas de login, e os números associados a esse tipo de atividade só tendem a aumentar.
Os pesquisadores da Shape Security também registraram um aumento no volume de proxies de phishing em tempo real (RTPP), capazes de capturar e usar códigos de autenticação multifator (MFA). O RTPP atua como um intermediário e intercepta as transações da vítima com um site legítimo. Como o ataque ocorre em tempo real, o site malicioso pode automatizar o processo de captura e reutilização de autenticações baseadas em tempo, como códigos de MFA. Ele pode até mesmo roubar e reutilizar cookies de sessão.
Entre os proxies de phishing em tempo real usados ativamente estão o Modlishka e o Evilginx2. A F5 Labs e a Shape Security estão preparadas para monitorar o uso crescente de RTPPs nos próximos meses.
Baixe o Relatório de Phishing e Fraude de 2020 da F5 Labs para saber mais.
Sobre o relatório
O Relatório de Phishing e Fraude deste ano da F5 Labs examina cinco anos de incidentes de phishing registrados pelo Centro de Operações de Segurança (SOC) da F5 e analisa detalhadamente sites de phishing ativos e confirmados, identificados pelos Serviços de Inteligência Webroot® BrightCloud® da OpenText. O relatório também inclui uma análise de dados de mercados da dark web fornecidos pela Vigilante e pesquisas da Shape Security. Em conjunto, essas informações oferecem uma visão completa e consistente do universo do phishing.
Sobre o autor
David Warburton é diretor do F5 Labs. Ele trabalha no setor de TI há mais de 20 anos, tendo iniciado a carreira como desenvolvedor full stack antes de enfrentar os desafios da arquitetura em nuvem e, depois, migrar para a vida serena e tranquila da segurança cibernética. Suas pesquisas abrangem uma ampla variedade de temas, desde assuntos altamente técnicos, como criptografia, até o lado sociotécnico da segurança, mais ligado ao mundo real. Warburton ministrou palestras em diversos países em eventos como Infosec (Reino Unido), GovWare (Singapura), Crikeycon (Austrália), ITBN (Hungria), Digital Transformation EXPO (Reino Unido), além de palestras para as Forças Armadas britânicas. Warburton fez dezenas de aparições na mídia internacional, incluindo televisão, veículos impressos e podcasts do setor, como BBC World News, Sky News, SABC, The Guardian e Risky Business. Ele é autor de publicações do F5 Labs, incluindo os relatórios anuais “Phishing and Fraud” e “TLS Telemetry”, e recentemente foi coautor da ferramenta de DevOps “Cryptonice”, voltada à análise de SSL/TLS/HTTPS, que ajuda organizações a melhorar sua postura de segurança de aplicações. Warburton obteve o título de mestre em Segurança da Informação pela Royal Holloway, Universidade de Londres, onde sua dissertação abordou o uso de segurança e criptografia na internet das coisas (IoT).
Mais publicações de David WarburtonPublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...