Índice Mundial de Cibercrime (WCI) 2024
O Índice Mundial de Cibercrime foi desenvolvido em parceria entre a Universidade de Oxford e a UNSW e também foi financiado pelo CRIMGOV, um projeto apoiado pela União Europeia, sediado na Universidade de Oxford e na Sciences Po. Os outros coautores do estudo incluem o Professor Ridhi Kashyap, da Universidade de Oxford, e o Professor Nigel Phair, da Universidade Monash.
Crédito da imagem: Pippa Havenhand.
Tipos de Abordagem de Invasão Mais Comuns
Phishing
Ransomware
Ransomware
Phishing é uma fraude digital em que criminosos se passam por marcas, bancos ou órgãos oficiais para induzir pessoas a clicar em links, baixar anexos ou informar dados sensíveis em páginas falsas. As iscas chegam por e‑mail, SMS (smishing), apps de mensagem ou até ligações (vishing), usando linguagem urgente, domínios parecidos com os legítimos e formulários enganosos. O objetivo é roubar credenciais, dados financeiros ou instalar malware, causando prejuízos como sequestro de contas, perdas financeiras e vazamento de informações corporativas. Para se proteger, desconfie de pedidos urgentes, verifique o remetente e o endereço do site, evite clicar em links desconhecidos e utilize autenticação multifator e soluções anti‑phishing.
Ransomware
Ransomware
Ransomware
Ransomware é um tipo de software malicioso que, ao infectar um dispositivo ou rede, criptografa arquivos e sistemas para torná-los inacessíveis e exige o pagamento de um resgate (geralmente em criptomoedas) para liberar a chave de descriptografia; em muitas campanhas, os criminosos também praticam “dupla extorsão”, roubando dados e ameaçando publicá-los. As consequências incluem paralisação das operações, perdas financeiras, exposição de informações sensíveis e danos à reputação, sendo uma das ameaças mais frequentes e lucrativas atualmente, geralmente iniciada por phishing, credenciais comprometidas ou vulnerabilidades não corrigidas.
DDoS
Ransomware
Zero-Day Exploits
DDoS (Distributed Denial of Service) é um ataque coordenado que sobrecarrega um serviço online — site, API, app ou rede — com um volume massivo de tráfego malicioso, normalmente gerado por uma botnet (rede de dispositivos comprometidos), até exaurir recursos como banda, CPU, memória ou conexões e causar lentidão, quedas e indisponibilidade. Pode ocorrer em camadas diferentes (volumétrico, de protocolo como SYN flood, e de aplicação como HTTP/HTTPS), inclusive via amplificação/reflection (DNS, NTP). As motivações vão de extorsão e desvio de atenção para outras invasões a hacktivismo e concorrência desleal. A mitigação envolve arquitetura resiliente (CDN/Anycast), scrubbing centers, WAF e rate limiting, monitoração contínua e planos de resposta a incidentes.
Zero-Day Exploits
Credential Stuffing
Zero-Day Exploits
“Zero-Day” é uma vulnerabilidade em software, hardware ou sistema operacional que ainda é desconhecida pelo fabricante e, portanto, não possui correção disponível no momento da descoberta. Por não haver patch, criminosos podem explorá-la antes que as defesas tradicionais a reconheçam, permitindo acesso não autorizado, execução de código e evasão de controles. Essas falhas e seus exploits têm alto valor no mercado clandestino e representam risco crítico até que uma atualização seja desenvolvida e aplicada. Mitigar o impacto envolve segmentação de rede, mínimo privilégio, monitoramento e detecção por comportamento (EDR/XDR), aplicação ágil de patches e “virtual patching” via WAF/IPS, apoiados por inteligência de ameaças contínua.
Third-Party
Credential Stuffing
Credential Stuffing
Risco Third-Party é a exposição gerada por fornecedores, parceiros e plataformas externas (cloud, SaaS, MSPs) que acessam dados, redes ou processos. Vulnerabilidades ou má configuração nesses terceiros — inclusive em integrações por API e bibliotecas — podem resultar em invasões, vazamentos, ransomware na cadeia e interrupções, com multas (LGPD) e danos reputacionais. A mitigação envolve TPRM: due diligence e avaliações recorrentes, cláusulas contratuais de segurança, menor privilégio e segmentação, MFA, monitoramento contínuo de integrações, exigência de conformidade (ISO 27001, SOC 2) e planos de resposta a incidentes alinhados.
Caso SolarWinds afetou 18.000 organizações
Credential Stuffing
Credential Stuffing
Credential Stuffing
Credential stuffing é uma técnica de ataque em que criminosos testam, de forma automatizada, combinações de e‑mail/usuário e senha vazadas de outros serviços para tentar acessar contas em novos sites e apps, explorando o hábito comum de reutilizar senhas. Quando obtêm acesso, realizam tomada de conta (ATO) para fraude financeira, compras indevidas, roubo de dados e pontos de fidelidade, além de gerar custos com suporte, infraestrutura (picos de login), perda de reputação e riscos de conformidade.
3 bilhões de credenciais circulam na dark web.
O que é CVE?
CVEs (Common Vulnerabilities and Exposures) são identificadores padronizados, mantidos pela MITRE, que catalogam publicamente falhas únicas de segurança — como bugs de software, erros de configuração ou falhas de design — potencialmente exploráveis por atacantes. Ao usar uma nomenclatura comum (ex.: CVE-2024-12345), organizações, fornecedores e pesquisadores conseguem comunicar-se com precisão, correlacionar patches e assinaturas de detecção, e priorizar correções de forma consistente. Na prática, CVEs alimentam todo o ciclo de gestão de vulnerabilidades, da varredura à remediação, integrando-se a processos de threat intelligence, SIEM/SOAR e resposta a incidentes. Priorizar por severidade (ex.: CVSS) e pelo contexto do negócio acelera o tempo de correção e reduz o risco operacional e reputacional.
Diferenças entre Segurança Ofensiva e Segurança Defensiva
Segurança Ofensiva (Red Team)
Segurança Defensiva (Blue Team)
Segurança Defensiva (Blue Team)
Simula ataques reais para identificar vulnerabilidades antes que sejam exploradas por atacantes maliciosos.
Principais atividades: Penetration Testing, análise de vulnerabilidades e testes de engenharia social.
Casos de uso: validação de controles de segurança, teste de resposta a incidentes, avaliação de maturidade de segurança, e compliance e auditoria.
Segurança Defensiva (Blue Team)
Segurança Defensiva (Blue Team)
Segurança Defensiva (Blue Team)
Implementa e mantém controles de segurança para proteger, detectar e responder a ameaças cibernéticas.
Principais atividades: análise de dados de segurança para detectar ameaças, automatização e orquestração a resposta a essas ameaças e busca pró-ativa por ameaças ocultas.
Casos de uso: monitoramento de segurança 24/7, detecção de anomalias, resposta a incidentes e análise forense.