Acronis alertou para o aumento de ataques baseados em técnicas de engenharia social. Segundo algumas estimativas, elas já estão por trás de 98% dos ataques cibernéticos bem-sucedidos e, sem proteção adequada, representam um alto risco de invasão, perda de dados e interrupções operacionais, especialmente para pequenas e médias empresas (PMEs).
A engenharia social explora — frequentemente de forma insidiosa — as emoções humanas para atingir objetivos duvidosos, seja para obter acesso físico a escritórios ou acesso on-line a sistemas corporativos. Segundo uma pesquisa da PurpleSec, 43% dos profissionais de TI encontraram, no último ano, um ataque baseado em métodos de engenharia social. 21% dos funcionários atuais ou ex-funcionários utilizam engenharia social para obter vantagens financeiras, por vingança ou apenas por curiosidade ou diversão. 43% desses ataques têm como alvo as PMEs.
Segundo a Acronis, as técnicas de engenharia social mais comuns são:
- Provocar medo. A vítima potencial recebe, por exemplo, um e-mail informando sobre uma execução judicial caso não pague à Receita Federal uma suposta dívida tributária por meio do link anexado.
- Explorar a ganância. Por exemplo, um e-mail ou mensagem no Facebook Messenger informando sobre um prêmio em uma loteria ou um novo iPhone em troca do fornecimento de informações pessoais e dados da conta bancária.
- Despertar a curiosidade. Exemplos incluem e-mails falsos de empresas de transporte como DHL ou FedEx, informando um endereço incorreto e contendo um link para corrigi-lo, que leva a páginas infectadas.
- Pedido de ajuda. Enviado de uma conta roubada de um conhecido em uma rede social, com um pedido para enviar rapidamente recursos financeiros para a conta anexada.
- Explorar a empatia ou a compaixão. A engenharia social não prospera apenas on-line: uma pessoa também pode se tornar vítima no mundo real, por exemplo, ao atender ao pedido de um desconhecido para entrar em um prédio, sob a desculpa de que esqueceu o cartão de acesso.
“As técnicas de engenharia social são tão antigas quanto a própria humanidade, mas somente com a economia da internet elas ganharam alcance e possibilidades impressionantes”, afirmou Štěpán Bínek, responsável pelas vendas de soluções em nuvem da Acronis na ZEBRA SYSTEMS. “Elas frequentemente estão no início de um ataque que termina com a criptografia dos dados corporativos. Devido a uma certa confiança natural das pessoas, os ataques baseados em engenharia social nunca podem ser totalmente eliminados, mas é possível ao menos minimizar seu impacto com a ajuda de recursos técnicos.”
A Acronis recomenda uma combinação de ferramentas de proteção cibernética, como antimalware, firewall, filtragem de e-mails, autenticação multifator e atualizações de software em tempo hábil. Soluções integradas como Acronis Cyber Protect Cloud são ideais contra técnicas de engenharia social, pois permitem proteger sistemas, aplicativos e dados das organizações com um conjunto abrangente de ferramentas de segurança.
Fonte: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/
Autor do artigo: Redação ZEBR.ai
