Relatório da Fortinet mostra alta atividade de emails falsos com alvo em compradores online

Fonte: vu

A Fortinet anuncia que a atividade de malware no geral caiu em comparação aos três meses anteriores segundo o seu Relatório de Ameaças de dezembro. Porém, uma variante do malware Bredolab foi responsável por mais de 66% da atividade total do mês, aproveitando o aumento de compras online no final do ano para carregar variantes Zbot em máquinas infectadas e furtar dados bancários.

Dezembro teve o exploit MS08-067 como o mais ativo do período, além da descoberta de 157 novas vulnerabilidades. Os principais destaques do mês foram:

• Retorno do Bredolab: o volume total de malware caiu depois de 3 meses de atividade recorde do Zbot, Bredolab e Pushdo/Cutwail. No entanto, o Bredolab voltou ao topo, com 66,5% do total de atividade de malware.

• Compras e dinheiro: a principal ameaça de email deste período utilizou o espírito da época de compras de final de ano. Seguindo a direção do dinheiro fácil, dois dos três modelos foram pishings bancários que tentam fazer com que os destinatários cliquem em um link com notificação de atividade fraudulenta de cartão de crédito e informação de conta incompleta. A terceira ameaça mais popular foi uma campanha de dinheiro-mula disfarçada de anúncio de emprego para um “comprador misterioso”, envolvendo o destinatário a receber ordens de pagamento e transferência de fundos.

• Exploits em Atividade: exploração do MS08-067 (feito vergonhoso pelo worm Conficker), que continua a ser o mais atacado no período, com tráfego do botnet Waledac como o segundo da lista de ataque Top 10 da Fortinet. Os laboratórios FortiGuard descobriram 10 vulnerabilidades zero-day, divulgadas em dezembro e 157 novas vulnerabilidades no total. Além disso, os hackers continuam a encontrar formas de explorar os ataques zero-day: o CVE-2009-4324 foi observado através do Adobe Reader / Acrobat e Javascript - um vetor de ataque cada vez mais comum. Outro ataque zero-day foi abordado pela Microsoft através do MS09-072, no dia 8 de dezembro.


"O crescimento da atividade cibercriminosa observada em 2009 continuará com vigor em 2010. E com mais convergência digital, o que será, sem dúvida, um manancial de oportunidades para os criminosos virtuais: um infinito número de vítimas de destino, a infraestrutura juntamente com os recursos de desenvolvimento e muitos veículos de entrega, como as redes de mídia social", afirma Derek Manky gerente de Projetos de Segurança e Pesquisa de Ameaças da Fortinet. "A digestão de tudo isso torna evidente que estamos em um ambiente selvagem em 2010, com todos os elementos para uma tempestade perfeita no ciberespaço".

A equipe responsável pelas pesquisas de ameaças da Fortinet compilou estatísticas e tendências para dezembro baseadas em dados coletados dos aplicativos FortiGate e sistemas inteligentes em produção ao redor do mundo. Clientes que usam os serviços de subscrição FortiGuard da Fortinet já estão protegidos contra as ameaças citadas neste relatório.

Para acessar o relatório completo, visite:
www.fortiguard.com/report/roundup_december_2009.html.