Nos \u00faltimos anos, os Agentes de Amea\u00e7as aprimoraram suas t\u00e1ticas de engenharia social, tornando-as ferramentas altamente eficazes para se infiltrar em sistemas e redes corporativas. At\u00e9 o momento, continua a ser um vetor de ataque altamente eficaz na tentativa de assumir o controle de contas pertencentes a ambientes corporativos, com o objetivo de se mover lateralmente dentro dessas redes, bem como escalar privil\u00e9gios para obter maior controle sobre o ambiente da v\u00edtima.<\/p>\n
Algumas das t\u00e9cnicas que foram observadas incluem:<\/p>\n
1.\u00a0\u00a0Phishing direcionado (Spear Phishing)<\/b><\/p>\n
O phishing direcionado \u00e9 muito mais do que o simples envio de e-mails em massa. Os atacantes pesquisam cuidadosamente seus alvos e personalizam as mensagens de phishing para faz\u00ea-las parecer leg\u00edtimas. Eles tamb\u00e9m usam informa\u00e7\u00f5es espec\u00edficas da v\u00edtima, como nomes de colegas, projetos atuais e linguagem que poderia ser considerada um jarg\u00e3o interno, para criar confian\u00e7a e aumentar a probabilidade de que informa\u00e7\u00f5es confidenciais da empresa sejam reveladas.<\/p>\n
![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_63a.png\")
<\/center> <\/p>\n\u00a02.\u00a0\u00a0engenharia social por meio de redes sociais<\/b><\/p>\n
Os atacantes \u00e0s vezes usam as m\u00eddias sociais para coletar informa\u00e7\u00f5es sobre poss\u00edveis alvos. Isso lhes permite criar perfis detalhados de indiv\u00edduos e suas atividades, o que os ajuda a criar mensagens convincentes e confi\u00e1veis. Perfis falsos ou comprometidos s\u00e3o usados para estabelecer conex\u00f5es e ganhar a confian\u00e7a das v\u00edtimas, facilitando a extra\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais.<\/p>\n
O que \u00e9 not\u00e1vel nesse ponto \u00e9 que, como se trata de redes sociais, n\u00e3o h\u00e1 custo econ\u00f4mico que possa ser um problema para os invasores ao tentarem aplicar essa t\u00e9cnica de engenharia social.<\/p>\n
Por outro lado, se essa tentativa n\u00e3o for bem-sucedida, o risco de perda de recursos \u00e9 praticamente nulo.<\/p>\n
3.\u00a0\u00a0Engenharia social de hardware e dispositivos<\/b><\/p>\n
Nesse caso, os advers\u00e1rios v\u00e3o diretamente para Dispositivos e Hardware, com o objetivo de obter acesso a informa\u00e7\u00f5es confidenciais. Isso pode incluir a manipula\u00e7\u00e3o de dispositivos f\u00edsicos, como USBs ou dispositivos de armazenamento externo. Para realizar essa tarefa com efici\u00eancia, os invasores usam malware projetado para roubar dados ou comprometer os sistemas depois de conectados.<\/p>\n
Para isso, a engenharia social \u00e9 aplicada nesse caso, diretamente de forma que o invasor, que est\u00e1 dentro da empresa, possa abusar da m\u00e1quina da v\u00edtima, gerando algum tipo de engano que lhe permita realizar seu objetivo.<\/p>\n
Estrat\u00e9gias para combater essas t\u00e9cnicas<\/span><\/p>\n Para reduzir os riscos associados a essas t\u00e9cnicas avan\u00e7adas de engenharia social, \u00e9 necess\u00e1rio implementar estrat\u00e9gias proativas e preventivas. Algumas pr\u00e1ticas recomendadas incluem:<\/p>\n 1.\u00a0\u00a0Educa\u00e7\u00e3o e conscientiza\u00e7\u00e3o do usu\u00e1rio<\/b><\/p>\n Os usu\u00e1rios e a equipe devem ser treinados para identificar poss\u00edveis ataques de engenharia social. O treinamento deve incluir exemplos reais e ataques simulados para melhorar a compreens\u00e3o das amea\u00e7as e incentivar a cautela ao interagir com informa\u00e7\u00f5es e mensagens desconhecidas.<\/p>\n 2.\u00a0\u00a0implementa\u00e7\u00e3o da autentica\u00e7\u00e3o multifatorial (MFA)<\/b><\/p>\n A autentica\u00e7\u00e3o multifatorial torna o acesso n\u00e3o autorizado a sistemas e dados consideravelmente mais dif\u00edcil. Ao exigir v\u00e1rias formas de autentica\u00e7\u00e3o, mesmo que um invasor consiga obter credenciais, ele enfrentar\u00e1 uma barreira adicional que complica seu avan\u00e7o.<\/p>\n 3.\u00a0monitoramento cont\u00ednuo e an\u00e1lise comportamental<\/b><\/p>\n Gerar regras de detec\u00e7\u00e3o e monitoramento que monitoram o comportamento do usu\u00e1rio e do dispositivo. Essa atividade pode muito bem ajudar a identificar padr\u00f5es incomuns ou atividades suspeitas dentro da empresa. Por outro lado, a an\u00e1lise comportamental pode alertar sobre poss\u00edveis tentativas de intrus\u00e3o ou manipula\u00e7\u00e3o. Por esse motivo, \u00e9 necess\u00e1rio ter elementos que permitam, a partir de uma abordagem de monitoramento, gerar as correla\u00e7\u00f5es correspondentes de eventos para determinar poss\u00edveis comportamentos suspeitos, tanto os ocorridos quanto os potencialmente prov\u00e1veis.<\/p>\n 4.\u00a0\u00a0Pol\u00edticas de acesso e divulga\u00e7\u00e3o de informa\u00e7\u00f5es<\/b><\/p>\n \u00c9 importante estabelecer pol\u00edticas claras e abrangentes sobre o acesso a dados confidenciais e protocolos para a divulga\u00e7\u00e3o de informa\u00e7\u00f5es internas e confidenciais. Essas pol\u00edticas devem ser aplicadas em todos os n\u00edveis da organiza\u00e7\u00e3o e refor\u00e7adas regularmente por meio de treinamento e revis\u00f5es peri\u00f3dicas.<\/p>\n Conclus\u00f5es<\/span><\/p>\n A engenharia social continua a ser uma amea\u00e7a significativa \u00e0 seguran\u00e7a das empresas. Com o desenvolvimento cont\u00ednuo da engenharia social e de suas t\u00e9cnicas avan\u00e7adas, a conscientiza\u00e7\u00e3o e a implementa\u00e7\u00e3o de estrat\u00e9gias de preven\u00e7\u00e3o eficazes tornaram-se essenciais para a prote\u00e7\u00e3o contra esses ataques.<\/p>\n As organiza\u00e7\u00f5es e os profissionais de seguran\u00e7a cibern\u00e9tica devem estar constantemente atentos e se adaptar \u00e0s mudan\u00e7as de t\u00e1ticas dos advers\u00e1rios para garantir a seguran\u00e7a das informa\u00e7\u00f5es e dos sistemas.<\/p>\n \u00c9 somente por meio da implementa\u00e7\u00e3o das pr\u00e1ticas recomendadas mencionadas acima que as organiza\u00e7\u00f5es podem fortalecer suas defesas e reduzir significativamente o risco de serem v\u00edtimas de t\u00e9cnicas de engenharia social.<\/p>\n","protected":false},"excerpt":{"rendered":" A engenharia social continua a ser uma grande preocupa\u00e7\u00e3o no mundo da seguran\u00e7a cibern\u00e9tica, pois suas t\u00e1ticas se tornam cada vez mais complexas e sofisticadas. Neste artigo, analisaremos as t\u00e9cnicas de engenharia social que desafiam a seguran\u00e7a cibern\u00e9tica e examinaremos em detalhes as estrat\u00e9gias de preven\u00e7\u00e3o fundamentais para lidar com elas. Introdu\u00e7\u00e3o \u00e0s t\u00e9cnicas avan\u00e7adas […]<\/p>\n","protected":false},"author":5,"featured_media":5292,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"footnotes":""},"categories":[96],"tags":[],"class_list":{"0":"post-5697","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-pesquisar"},"jetpack_featured_media_url":"https:\/\/base4sec.com\/wp-content\/uploads\/2024\/12\/blog_63.png","_links":{"self":[{"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/posts\/5697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/comments?post=5697"}],"version-history":[{"count":0,"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/posts\/5697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/media\/5292"}],"wp:attachment":[{"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/media?parent=5697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/categories?post=5697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/base4sec.com\/pt-br\/wp-json\/wp\/v2\/tags?post=5697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_63b.png\")
<\/center> <\/p>\n