A Zix Corporation, fornecedora global de soluções de segurança, produtividade e conformidade de e-mail na nuvem, liberou o seu Relatório de Ameaças Globais do primeiro semestre de 2021 com o cenário de ameaças digitais no período e as tendências de ataques cibernéticos para os próximos meses.

O relatório revela que os cibercriminosos estão adotando rapidamente novas técnicas para atacar os usuários de computador, entre elas:

- Ataques de phishing personalizados: este tipo de ataque não apenas aumentou de volume entre o primeiro e o segundo trimestre, mas também se tornou mais avançado, como o que envolve campanhas diversas e personalizadas contra os usuários e direcionados por meio da utilização de CAPTCHAs e dados de certificados de páginas web.

- Ataques baseados em URL e texto - Este tipo aumentou de forma consistente durante a primeira metade do ano, enquanto os ataques baseados em e-mail diminuíram nos primeiros cinco meses antes de aumentar drasticamente ao longo do primeiro semestre de 2021, com mais de 2,9 bilhões em quarentena pela Zix até junho, quando aconteceu o fechamento do relatório.

“O crime cibernético está explodindo em 2021 e se há algo que deve ser aprendido com o que vem acontecendo nos últimos anos é que as soluções de bloqueio de ameaças são realmente essenciais”, comenta Troy Gill, Gerente de Pesquisas da Zix. “As empresas não podem esperar que surjam novas ameaças em potencial para identificar e barrar proativamente os incidentes de segurança que possam passar despercebidos pelas ferramentas de segurança automatizadas. Conforme entramos na segunda metade do ano, continuaremos a ver os códigos de phishing, os ataques de comprometimento de e-mail comercial (Business Email Compromise - BEC) e uma enorme variedade de ransomware se tornarem mais sofisticados, com os malfeitores pedindo recompensas cada vez maiores para liberarem os dados que eles comprometeram via ransomware.", acrescenta.

Segundo o executivo, os ataques de comprometimento de e-mail comercial (BEC) tornaram-se a ameaça mais em uso pelos criminosos, o que leva os gestores de TI e de segurança da informação a investirem em ferramentas com capacidade efetiva contra este tipo de ameaça. “A Zix descobriu que as empresas mais vulneráveis são as mais procuradas pelos criminosos e que monitoram conversas de dentro de uma conta comprometida antes de enviar mensagens mais personalizadas na tentativa de roubar informações financeiras ou credenciais”, explica Troy Gill.

No Brasil, a Zix fornece soluções de backup e restore em nuvem através de uma parceria entre a Cloud Ally e a Unodata. A solução atua contra a perda acidental de dados e mensagens, mesmo em ambientes seguros como as plataformas Microsoft 365, Google Workplace, Salesforce, Dropbox, entre outras, além de ajudar as organizações de todos os segmentos e tamanhos na adequação à GDPR e LGPD.