A tendência do trabalho remoto leva a um aumento nos ciberataques e aplicativos de colaboração falsos

Os negócios mudaram de muitas maneiras no último ano, graças à crise de saúde global. Muitas empresas deixaram de existir, enquanto outras enviaram seus funcionários para trabalhar em casa, onde era mais seguro. No entanto, essa última prática impulsionou outro negócio: a pirataria. Com trabalhadores usando seus computadores pessoais menos seguros, isso resultou em um aumento nos ciberataques, com alguns até usando aplicativos de colaboração falsos.

Aumento de Ciberataques

É fácil ver como esse aumento nos ciberataques poderia acontecer. Pessoas trabalhando de casa não tomam as mesmas proteções com seus computadores pessoais que teriam no trabalho, e os hackers sabem disso. Isso levou a um aumento nos ataques de malware que visam especificamente trabalhadores remotos.

O Relatório de Segurança na Nuvem 2021 da empresa de segurança cibernética Wandera afirma que 52% das organizações tiveram algum tipo de incidente de malware em um dispositivo remoto. Dois anos atrás, essa porcentagem era de apenas 37%.

Frequentemente, vulnerabilidades de software estão sendo utilizadas para disseminar malware. É mais fácil fazer isso, já que os trabalhadores remotos não contam com a ajuda de uma equipe de TI corporativa para ajudá-los a gerenciar o software e instalar atualizações de segurança. E-mails de phishing enganam os trabalhadores para que baixem aplicativos que instalam malware, embora acreditarem que estão baixando aplicativos relacionados ao trabalho.

“Mais vezes do que não, os aplicativos ofensivos eram baixados e instalados pelos próprios trabalhadores remotos,” disse o vice-presidente da Wandera, Michael Covington.

“Vimos um número bastante grande de aplicativos que afirmavam oferecer funcionalidades de colaboração, embora na verdade fossem projetados para roubar informações privadas, como conteúdo de mensagens, ou enganar o usuário para que concedesse acesso à câmera e ao microfone, permitindo assim que um atacante remoto pudesse ouvir tudo,” ele continuou.

Mais de um terço dos usuários cujos dispositivos foram comprometidos por malware baixado continuaram a ter acesso ao e-mail corporativo, sem saber que tinham um sistema comprometido que estava expelindo dados sensíveis para criminosos. Um em cada dez continuou a usar serviços de nuvem, que também deram aos hackers acesso desconhecido. Isso deu aos hackers mais retorno de investimento, após apenas atacar uma máquina.

Sem Ajuda de TI

É uma situação difícil para as equipes de TI, já que muitas vezes também estão trabalhando remotamente, o que dificulta a prestação de ajuda. No entanto, se conseguirem encontrar uma maneira de acessar os funcionários, podem oferecer conselhos sobre práticas de trabalho remoto mais seguras.

“Engajar continuamente os trabalhadores sobre os mecanismos de sinalização que devem usar, os relatórios de incidentes que devem seguir e as aplicações que são aprovadas para o trabalho, ajudará todos a fazerem sua parte para proteger os negócios e seus ativos,” disse Covington.

É razoável supor que o mesmo aconteceria no aprendizado remoto e que também estaria vendo um aumento nos ciberataques. Os pais estão fazendo tudo o que podem para manter seus filhos interessados e envolvidos ao fazer trabalhos escolares em casa. Praticar bons hábitos cibernéticos e ensinar seus filhos a fazer o mesmo pode ser a última coisa com que eles estão preocupados. Certamente, não há equipe de TI envolvida nisso.

Claro, o software de reunião em equipe que os funcionários e as salas de aula estão usando é o Zoom, e este teve sua parte de problemas de segurança este ano. Felizmente, o Zoom parece estar alinhado agora. Esperamos que os funcionários remotos e as equipes de TI se organizem e criem um ambiente mais seguro ao trabalhar em casa.