Brasil, 21 de Agosto de 2019

TOKIO MARINE SEGURADORA

Sites de empresas continuam sendo usados para enviar spam e phishing

  • Escrito ou enviado por  Andrew Germano
  • Adicionar novo comentario
  • SEGS.com.br - Categoria: Seguros
  • Imprimir

Imagem: pixabay.com_CC0 Creative Commons Imagem: pixabay.com_CC0 Creative Commons

De acordo com a Kaspersky, criminosos invadem sites e alteram newsletters ou pesquisas de satisfação para que disseminem conteúdos maliciosos

Os pesquisadores da Kaspersky identificaram um aumento de casos em que sites legítimos de empresas são usados para disseminar mensagens de spam e phishing. Os criminosos alteram os formulários de registro, assinatura ou pesquisa de satisfação dos sites e inserem conteúdo de spam ou mensagens de phishing nos comunicados de empresas respeitadas e confiáveis para atingirem o maior número de pessoas possíveis – a nível global.

Cibercriminosos sempre procuram por novos métodos para entregar suas mensagens de spam e phishing aos destinatários e burlar os filtros de conteúdo. Em condições ideais, eles tentam fazer com que as mensagens venham de fontes legítimas, com boa reputação, para que os usuários não consigam ignorar o e-mail indesejado. Isso também cria um desafio para as empresas, pois esses spams ou até conteúdos maliciosos podem comprometer a confiança dos clientes ou mesmo ocasionar vazamentos de dados pessoais.

O método é muito simples e efetivo. Quase todas as empresas têm interesse em receber feedback de seus clientes para melhorar a qualidade do serviço que oferecem, o nível de retenção e sua reputação. Para fazer isso, as empresas pedem que os consumidores registrem uma conta pessoal, assinem boletins informativos ou se comuniquem via pesquisas de satisfação pelo site. E são estes mecanismos que os atacantes estão explorando.

Todos os três mecanismos exigem o nome e o endereço de e-mail dos clientes e, segundo os pesquisadores da Kaspersky, os cibercriminosos estão alterando o campo em que deveria aparecer o nome do consumidor pelo conteúdo de spam ou inserindo links de phishing, fazendo com que a mensagem maliciosa apareça antes do texto da empresa.

“A maioria desses comunicados modificados estão vinculadas às pesquisas online criadas para obter dados pessoais dos visitantes. As notificações vindas de uma origem confiável costumam passar facilmente pelos filtros de conteúdo, já que são mensagens oficiais de uma empresa respeitável. Por isso, esse novo método de e-mails indesejados e aparentemente inocentes é tão eficaz e preocupante ao mesmo tempo”, observa Maria Vergelis, especialista em segurança da Kaspersky.

Para evitar ter as mensagens alteradas, as empresas devem:

- Verificar o funcionamento dos formulários de satisfação em seu site;
- Incorporar regras de verificação para criar um erro caso alguém tente alterar o registro do nome com símbolos inapropriados;
- Fazer uma avaliação de vulnerabilidades de seu site.

Para ler o relatório completo, acesso Kaspersky Daily: https://jeffreygroup.us7.list-manage.com/track/click?u=624d462ddab9885481536fb77&id=890ef1bc84&e=144b6ce649

Sobre a Kaspersky

A Kaspersky é uma empresa internacional de cibersegurança fundada em 1997. Seu conhecimento detalhado de Threat Intelligence e especialização em segurança se transformam continuamente em soluções e serviços de segurança inovadores para proteger empresas, infraestruturas industriais, governos e consumidores finais do mundo inteiro. O abrangente portfólio de segurança da empresa inclui excelentes soluções de proteção de endpoints e muitas soluções e serviços de segurança especializada para combater ameaças digitais sofisticadas e em evolução. Mais de 400 milhões de usuários são protegidos pelas tecnologias da Kaspersky e ela ajuda 270.000 clientes corporativos a proteger o que é mais importante para eles. Saiba mais em www.kaspersky.com.br.


Compartilhe:: Participe do GRUPO SEGS - PORTAL NACIONAL no FACEBOOK...: https://www.facebook.com/groups/portalnacional/

Separador
IMPORTANTE.: Voce pode replicar este artigo. desde que respeite a Autoria integralmente e a Fonte...  www.segs.com.br
Separador
No Segs, sempre todos tem seu direito de resposta, basta nos contatar que voce sera atendido. - Importante sobre Autoria ou Fonte..: - O Segs atua como intermediario na divulgacao de resumos de noticias (Clipping), atraves de materias, artigos, entrevistas e opinioes. - O conteudo aqui divulgado de forma gratuita, decorrem de informacoes advindas das fontes mencionadas, jamais cabera a responsabilidade pelo seu conteudo ao Segs, tudo que e divulgado e de exclusiva responsabilidade do autor e ou da fonte redatora. - "Acredito que a palavra existe para ser usada em favor do bem. E a inteligencia para nos permitir interpretar os fatos, sem paixao". (Autoria de Lucio Araujo da Cunha) - O Segs, jamais assumira responsabilidade pelo teor, exatidao ou veracidade do conteudo do material divulgado. pois trata-se de uma opiniao exclusiva do autor ou fonte mencionada. - Em caso de controversia, as partes elegem o Foro da Comarca de Santos-SP-Brasil, local oficial da empresa proprietaria do Segs e desde ja renunciam expressamente qualquer outro Foro, por mais privilegiado que seja. O Segs trata-se de uma Ferramenta totalmente automatizada e controlada por IP. - "Leia e use esta ferramenta, somente se concordar com todos os TERMOS E CONDICOES DE USO".
Separador

Adicionar comentário
Aja com responsabilidade, aos SEUS COMENTÁRIOS em Caso de Reclamação, nos reservamos o Direito, a qualquer momento de Mudar, Modificar, Adicionar, ou mesmo Suprimir os comentarios de qualquer um, a qualquer hora, sem aviso ou comunicado previo, leia todos os termos... CLIQUE AQUI E CONHEÇA TODOS OS TERMOS E CONDIÇÕES DE USO. - O Nosso muito obrigado - Esta ferramenta é automatizada...Sucesso!


voltar ao topo

Notícias ::

NEWSLETTER SEGS