Aumenta o número de ataques phishing em aplicativos móveis

 

De acordo com um relatório recente da empresa de segurança Kaspersky Lab, os aplicativos móveis estão agora no topo da lista de vetores favoritos para ataques.

Quando se trata de ataques de spam ou phishing, os cibercriminosos se aproveitam principalmente do quesito "confiança". Se o cracker pode encontrar uma forma para que a mensagem pareça vir de alguma fonte conhecida, as chances de o usuário cair na armadilha são muito maiores.

Esse cenário levou a um aumento nas infecções por malware que têm acesso aos contatos e enviam e-mails maliciosos em nome da vítima para todo mundo que ela conhece. Algumas dessas técnicas, inclusive, foram adaptadas para mensagens instantâneas, redes sociais e até mesmo SMS. De acordo com um relatório recente da empresa de segurança Kaspersky Lab, os aplicativos móveis estão agora no topo da lista de vetores favoritos para ataques.

"Os gadgets se tornaram populares mesmo entre aqueles que não interagem muito com computadores e não possuem tanta familiaridade com segurança de PCs", disse, por e-mail, Darya Gudkova, chefe do departamento de análise de conteúdo e pesquisa da Kaspersky Lab. "Isso abriu as portas para novos vetores de ataques para spammers e phishers."

"Para se proteger, os usuários deveriam se lembrar de não abrir e-mails de remetentes desconhecidos e, especialmente, não clicar em qualquer link incorporado em tais e-mails - o que inevitavelmente representa um risco ao usuário", explicou Gudkova. "Clicar em links não seguros ameaça diretamente a segurança do usuário independente dos dispositivos usados - eles representam um perigo para desktops e dispositivos móveis da mesma forma."

Em outras palavras, as regras são as mesmas em qualquer caso. Só porque uma mensagem foi enviada pelo WhatsApp ou de algum outro aplicativo que você utiliza, isso não significa que é legítima.

A Kaspersky Lab identificou ataques de spam e phishing usando aplicativos móveis, como o WhatsApp

Você deve usar o mesmo bom senso e precaução para reconhecer se a mensagem parece verdadeira ou não, e ter disciplina para não abrir qualquer anexo desconhecido ou clicar em links suspeitos - não importa de onde ela aparentemente venha.

O relatório The Kaspersky 2014 Q1 Spam Report também mostra que mais de 70% das mensagens de spam pesam menos que 2KB em tamanho, e mais de 90% possuem 5KB ou menos.

Imagino que, se você manda uma porção de mensagens de spam, você quer que elas sejam enviadas rapidamente, sem que excedam a largura de banda do seu ISP (Internet Service Provider, ou provedor de Internet, em tradução). E mais importante ainda, já que a maioria dos spams são enviados a partir de máquinas comprometidas, você não quer chamar a atenção do provedor das vítimas. Viu o perigo?