{"id":2197,"date":"2020-05-22T10:22:42","date_gmt":"2020-05-22T13:22:42","guid":{"rendered":"https:\/\/www.pqn.com.br\/portal\/?p=2197"},"modified":"2020-05-22T10:22:42","modified_gmt":"2020-05-22T13:22:42","slug":"nem-instituicoes-de-saude-escapam-das-ameacas-ciberneticas-envolvendo-a-covid-19","status":"publish","type":"post","link":"https:\/\/www.pqn.com.br\/portal\/nem-instituicoes-de-saude-escapam-das-ameacas-ciberneticas-envolvendo-a-covid-19\/","title":{"rendered":"Nem institui\u00e7\u00f5es de sa\u00fade escapam das amea\u00e7as cibern\u00e9ticas envolvendo a Covid-19"},"content":{"rendered":"
\"\"

Divulga\u00e7\u00e3o<\/p><\/div>\n

A plataforma de ciberseguran\u00e7a da Apura S\/A, empresa com unidades em S\u00e3o Paulo, Rio de Janeiro e Bras\u00edlia, tem detectado um crescimento da visibilidade de\u00a0amea\u00e7as virtuais envolvendo a nova pandemia no Brasil. Em menos de dois meses,\u00a0sites suspeitos com as palavras coronav\u00edrus e Covid-19 no dom\u00ednio tiveram um aumento de\u00a0aproximadamente 30.000%.\u00a0O relat\u00f3rio completo encontra-se aberto ao p\u00fablico no site:\u00a0https:\/\/covidcyber.apura.com.br\/<\/a><\/p>\n

Segundo Sandro Suffert, CEO da Apura S\/A, nem a\u00a0infra-estrutura cr\u00edtica de sa\u00fade escapa da a\u00e7\u00e3o dos criminosos. “Cada vez mais institui\u00e7\u00f5es de sa\u00fade; como hospitais, cl\u00ednicas e laborat\u00f3rios; est\u00e3o sendo alvo de ataques cibern\u00e9ticos. Estes ataques inclusive podem gerar mais que danos materiais e financeiros, mas potenciais danos f\u00edsicos a pacientes e \u00e0 pr\u00f3pria equipe de sa\u00fade, pois podem afetar a disponibilidade dos servi\u00e7os e atendimento \u00e0 popula\u00e7\u00e3o. E se tratando de Covid-19 e a necessidade de atendimento r\u00e1pido nos hospitais, este cen\u00e1rio agrava-se ainda mais”, explica, referindo-se ao caso de um Hospital da Rep\u00fablica Tcheca (um dos maiores centros para realiza\u00e7\u00e3o de testes para Covid) alvo de um ataque que causou o\u00a0desligamento\u00a0imediato de toda a sua rede de computadores.<\/p>\n

Entre as amea\u00e7as \u00e0s institui\u00e7\u00f5es de sa\u00fade est\u00e1 a invas\u00e3o de sistemas: por meio de varreduras de rede ou ferramentas livremente dispon\u00edveis na internet, criminosos descobrem servidores mal configurados, rodando vers\u00f5es antigas de sistemas operacionais ou com alguma vulnerabilidade a ser explorada.\u00a0H\u00e1 ainda ataques atrav\u00e9s do\u00a0envio de arquivos por e-mail, muitas vezes clonados e capazes de driblar os antiv\u00edrus. Mensagens em SMS com links falsos que apontam para sites maliciosos tamb\u00e9m s\u00e3o utilizados.<\/p>\n

Outro grande risco a que as organiza\u00e7\u00f5es de sa\u00fade est\u00e3o sujeitas \u00e9 a quebra de confidencialidade de senhas de colaboradores, que podem ocorrer de diversas formas, como, por exemplo, quando um funcion\u00e1rio utiliza uma senha muito simples ou a mesma senha em v\u00e1rios servi\u00e7os diferentes. No Brasi, foram detectados mais de 6 mil e-mails de cl\u00ednicas m\u00e9dicas, hospitais e \u00f3rg\u00e3o p\u00fablicos de sa\u00fade com quebra de credenciais.<\/p>\n

“As amea\u00e7as devem servir de alerta para todas as organiza\u00e7\u00f5es se protegerem ou aumentarem a consci\u00eancia contra estes ataques, principalmente entre seus colaboradores, instruindo-os a alterarem sempre as senhas, n\u00e3o clicarem em nenhum link, desconfiar de e-mails que solicitem informa\u00e7\u00f5es pessoais e n\u00e3o abrir anexos suspeitos”, afirma Suffert.<\/p>\n

A Apura informa ainda que as informa\u00e7\u00f5es dos ataques contidas em seu relat\u00f3rio foram geradas atrav\u00e9s de fontes abertas.<\/p>\n

\n

VEJA OUTROS GOLPES RECENTEMENTE IDENTIFICADOS:<\/u><\/strong><\/p>\n

AUX\u00cdLIO VIA CEF
\n<\/strong>Nas redes sociais, desde que foi anunciado pelo governo o Aux\u00edlio Emergencial de R$ 600,00 para profissionais aut\u00f4nomos, foram identificados diversos perfis falsos com o nome de Banco Caixa e de Aux\u00edlio Emergencial Caixa, simulando ser do suporte oficial da Caixa Econ\u00f4mica Federal. Os stories e as publica\u00e7\u00f5es impulsionadas podem oferecer grande perigo, j\u00e1 que qualquer usu\u00e1rio pode criar uma conta business no Instagram<\/em> e no Facebook<\/em> e direcionar publica\u00e7\u00f5es para p\u00fablicos espec\u00edficos.\u00a0“H\u00e1 inclusive publica\u00e7\u00f5es impulsionadas nos stories do Instagram que cont\u00eam um link direto para um site. Poucos checam o perfil antes de clicarem no link”, explica Sandro Suffert.<\/p>\n

APPS E SITES
\n<\/strong>Outra artimanha dos golpistas que tende a se tornar cada vez mais comum s\u00e3o os aplicativos. No \u00faltimo m\u00eas, a Apura identificou na Play Store do Google apps falsos que remetiam ao aux\u00edlio emergencial e que j\u00e1 tinham sido instalados por milhares de pessoas. Uma vez baixado, solicita ao usu\u00e1rio o preenchimento de um cadastro completo, entregando assim, seus dados pessoais.<\/p>\n

SEQ\u00dcESTRO VIRTUAL
\n<\/strong>O Brasil est\u00e1 vivendo a era do seq\u00fcestro digital. Somente no primeiro trimestre de 2020 o aumento nas tentativas de golpes com ataques de Ransonware foi de 350%.\u00a0 Esses pagamentos normalmente s\u00e3o realizados via Bitcoin, criptomoeda utilizada como valor de troca na maioria dos crimes virtuais. Se a v\u00edtima n\u00e3o pagar o resgate ter\u00e1 suas opera\u00e7\u00f5es comprometidas ou at\u00e9 encerradas por completo. J\u00e1 foram encontrados mais de 600 mil servidores de acesso remoto ao redor do mundo que est\u00e3o desprotegidos de ataques cibern\u00e9ticos. Essas falhas nas seguran\u00e7as geralmente s\u00e3o solucionadas atrav\u00e9s das atualiza\u00e7\u00f5es que as empresas desenvolvedoras liberam periodicamente, geralmente antes da defici\u00eancia tornar-se p\u00fablica. O problema \u00e9 que nem todas as falhas s\u00e3o identificadas rapidamente por profissionais da \u00e1rea, facilitando a vida dos hackers.<\/p>\n

LIVES FALSAS
\n<\/strong>As lives s\u00e3o cada vez mais comuns durante o per\u00edodo de pandemia. Por\u00e9m, alguns criminosos est\u00e3o criando contas falsas no Instagram e no Youtube para transmitir o conte\u00fado real de uma live, alterando o QR code para doa\u00e7\u00e3o financeira e direcionando o valor para uma conta de posse do criminoso.<\/p>\n

\"\"

Divulga\u00e7\u00e3o<\/p><\/div>\n

GOLPES ENVOLVEM FABRICANTES DE CERVEJA<\/strong>
\nCriminosos utilizam o site de uma fabricante de cervejas e oferecem 4 barris de cerveja gr\u00e1tis para que “voc\u00ea fique em casa”. O site pede para responder a algumas perguntas simples, compartilhar no whatsapp e por fim solicita o seu n\u00famero de telefone para cadastr\u00e1-lo em servi\u00e7os premium cobrando semanalmente um valor fixo que aparecer\u00e1 na sua fatura de telefone.<\/p>\n

JOGOS ONLINE<\/strong>
\nGolpe visa atacar jogadores online, como o que se espalhou via Whatsapp, prometendo 1000 V-Bucks (dinheiro virtual) para o jogo Fortnite.\u00a0\u00a0Ele segue o mesmo caminho de todos os outros: no site s\u00e3o feitas algumas perguntas, depois pede-se para compartilhar a postagem no whatsapp e por fim concluir o recebimento de V-bucks passando alguns dados e login no jogo.<\/p>\n

\n

CONFIRA AS DICAS DA APURA S\/A PARA EVITAR CAIR EM FRAUDES CIBERN\u00c9TICAS:<\/strong><\/p>\n