Atenção: Novo malware ameaça seus dados – veja como se proteger agora!

Atenção: Novo malware ameaça seus dados – veja como se proteger agora!

O mundo digital está se tornando cada vez mais perigoso - isso é demonstrado atualmente pelo exemplo do malware quase invisível chamado “Atomic Infostealer”. Os pesquisadores de segurança do LastPass agora estão deixando claro que esta nova ameaça tem como alvo específico os usuários do macOS, roubando uma ampla gama de informações pessoais. O malware pode roubar credenciais de login e informações de carteiras criptografadas e é distribuído principalmente por meio de repositórios GitHub falsos. Como relata o Chip, os cibercriminosos usam uma técnica pérfida chamada envenenamento de SEO para colocar seus projetos de software infectados no topo da lista. Coloque-os nos resultados de pesquisa do Google e do Bing.

Os usuários que são atraídos para sites projetados de maneira enganosa geralmente acreditam que estão baixando software legítimo. No entanto, eles instalam silenciosamente malware que usa comandos do Terminal. Pessoas com experiência técnica que gostam de obter software diretamente do GitHub e também executar comandos shell manualmente estão particularmente em risco. Isso os torna um alvo fácil para os invasores, que atualizam constantemente seus repositórios para evitar banimentos.

Maiores ameaças à segurança em foco

Um aspecto particularmente preocupante é a descoberta de uma base de dados desprotegida contendo mais de 184 milhões de credenciais de login. Este banco de dados, descoberto pelo pesquisador de segurança Jeremiah Fowler, contém nomes de usuário e senhas em texto simples de plataformas conhecidas como Google, Apple, Microsoft, Facebook e muito mais. Fowler classificou o banco de dados como não criptografado e acessível a qualquer pessoa, o que o torna particularmente perigoso. Como informa o SecureWorld, esse malware InfoStealer pode ser responsável pela coleta de dados confidenciais de sistemas infectados.

O impacto potencial é sério. Os ataques cibernéticos, como o preenchimento de credenciais ou a tomada de controle de contas, podem aumentar à medida que os dissidentes usam esses dados roubados para obter acesso não autorizado. As empresas também são afetadas, pois podem ter de lidar com um aumento na espionagem corporativa e nas campanhas de phishing. Portanto, Fowler recomenda fortemente a exclusão regular de e-mails antigos contendo informações confidenciais e o uso de soluções seguras de armazenamento em nuvem para arquivos confidenciais.

Dicas para proteger seus dados

A melhor proteção contra tais ameaças reside numa abordagem proativa à segurança cibernética no futuro. Os pesquisadores do LastPass e do Fowler oferecem algumas recomendações úteis. Isso inclui cautela redobrada ao usar gerenciadores de senhas, verificando repositórios e evitando comandos de terminal caso você não os compreenda completamente. Também é aconselhável obter software apenas através de canais de distribuição oficiais e utilizar soluções de segurança que possam detectar vazamentos de dados.

• Regelmäßige Aktualisierung und Diversifizierung von Passwörtern
• Aktivierung der Zwei-Faktor-Authentifizierung (2FA)
• Überwachung ungewöhnlicher Aktivitäten
• Schulung zu Cybersecurity-Themen
• Implementierung robuster Sicherheitslösungen wie Antivirus-Software

Numa altura em que os dados se tornaram uma das moedas mais valiosas, é essencial estar consciente das ameaças e agir em conformidade. “Atomic Infostealer” não é um caso isolado e, como vemos, os cibercriminosos não param nas informações pessoais dos usuários. Ter um bom controle do mundo digital pode ajudá-lo a proteger seus dados e dinheiro.