{"id":407810,"date":"2024-03-21T14:18:42","date_gmt":"2024-03-21T14:18:42","guid":{"rendered":"https:\/\/redepress.ecompare.com.br\/noticias\/?p=407810"},"modified":"2024-03-21T22:07:05","modified_gmt":"2024-03-21T22:07:05","slug":"clm-alerta-malware-que-desativa-controles-de-seguranca-cresce-333","status":"publish","type":"post","link":"https:\/\/redepress.com.br\/noticias\/2024\/03\/clm-alerta-malware-que-desativa-controles-de-seguranca-cresce-333\/","title":{"rendered":"CLM alerta: malware que desativa controles de seguran\u00e7a cresce 333%"},"content":{"rendered":"

Pandemia do Hunter killer, malware recém-descoberto pela Picus Security, mostra que novos malwares são projetados não apenas para escapar das ferramentas de detecção, mas também para derrubá-las<\/em><\/p>\n

A CLM<\/a>, distribuidor latino-americano de valor agregado com foco em segurança da informação, proteção de dados, cloud e infraestrutura para data centers, alerta para a pandemia mundial do malware Hunter-killer, descoberto pela Picus Security, empresa de validação de segurança.<\/p>  \n

Esta praga, que desativa os controles de segurança, teve um crescimento 333%, em 2023, segundo o Picus Red Report 2024<\/a>, realizado pela Picus.<\/p>  \n

Em seu quarto relatório anual, o Picus Labs, unidade de pesquisa da Picus Security, analisou 667.401 arquivos, dos quais 612.080 (92%) foram categorizados como maliciosos, a partir de amostras dos ataques perpetrados entre janeiro e dezembro de 2023. Também identificou as técnicas mais comuns utilizadas pelos invasores e descobriu uma pandemia do “Hunter-killer”.<\/p>  \n

Para Tom Camargo, Vice-Presidente da CLM, que distribui as soluções da Picus na América Latina, a descoberta do Picus Labs demonstra uma mudança drástica na capacidade de os ciberatacantes identificarem e neutralizarem as avançadas defesas empresariais, como firewalls, antivírus e EDRs de última geração. “O nome do malware Hunter Killer (caçador assassino) é uma alusão ao filme de 2018, que no Brasil se chama Fúria em Alto Mar, e se passa em um submarino dos Estados Unidos que vigia ações da Rússia. O fato é que esta praga tem capacidade para atingir e desativar os sistemas de defesa”, explica.<\/p>  \n

O Hunter Killer é altamente ardiloso e agressivo; age silenciosamente e lança ataques destrutivos para derrotar as defesas corporativas. A Picus explica que novos malwares são projetados não apenas para escapar das ferramentas de detecção, mas também para derrubá-las. Para combater o Hunter killer, a CLM e a Picus incentivam a adoção inteligência artificial, com aprendizado de máquina, soluções e proteção das credenciais dos usuários e validação constantes das defesas contra as táticas e técnicas mais recentes dos cibercriminosos.<\/p>  \n

O estudo descobriu também que 70% dos malwares empregam técnicas furtivas para burlar a detecção <\/strong>e para se manterem nas redes.<\/p>  \n

“Acreditamos que os cibercriminosos estão mudando de atitude em resposta à melhoria significativa da cibersegurança das empresas e às ferramentas amplamente utilizadas, que oferecem recursos muito mais avançados para detectar ameaças. Há um ano, era relativamente raro os atacantes desativarem os controles de segurança. Agora, esse comportamento é observado em um quarto das amostras de malware e é usado por praticamente todos os grupos de ransomware e grupos APT”, diz o Picus Red Report 2024.<\/p>  \n

Houve um aumento de 150% no uso de arquivos ou informações ofuscadas<\/strong>, o que mostra uma tendência de atrapalhar a eficácia da segurança e ofuscar atividades maliciosas para complicar a detecção dos ataques, a análise forense e os esforços de resposta a incidentes.<\/p>  \n

O levantamento revela outra tendência preocupante: 21% das amostras de malware analisadas têm a capacidade de criptografar dados.<\/strong> Além disso, identificou um aumento de 176% no uso do protocolo T1071 Application Layer<\/strong>, que é implantado para exfiltração de dados, como parte de esquemas sofisticados de dupla extorsão. Casos de destaque de ransomwares em 2023 testemunham o impacto crítico dessas técnicas, que desempenharam papéis essenciais em ataques como o BlackCat\/AlphV contra NCR e Henry Schein, Cl0p contra o Departamento de Energia dos EUA, Royal que invadiu a cidade de Dallas, ataques de LockBit na Boeing, CDW e MCNA e o Scattered Spider que se infiltrou no MGM Resorts e no Caesars Entertainment.<\/p>  \n

Pode ser muitíssimo difícil detectar se um ataque desativou ou reconfigurou ferramentas de segurança, porque elas ainda parecem funcionar conforme o esperado. Por isso, a CLM e a Picus recomendam:<\/p>\n

A prevenção de ataques requer o uso de múltiplos controles de segurança com uma abordagem de defesa em profundidade. A validação de segurança deve ser o ponto de partida<\/strong> para que as organizações compreendam melhor a sua preparação e identifiquem as lacunas. A menos que uma organização simule proativamente ataques para avaliar a resposta de seus sistemas de e-mail, firewalls, EPP, EDR, XDR, SIEM e outros sistemas defensivos que possam ser enfraquecidos ou eliminados pelo malware Hunter-killer, ninguém saberá que estão inativos até que seja tarde demais.<\/p>  \n","protected":false},"excerpt":{"rendered":"

Pandemia do Hunter killer, malware recém-descoberto pela Picus Security, mostra que novos malwares são projetados não…<\/p>\n","protected":false},"author":4,"featured_media":407809,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[21201,1],"tags":[10899,10190,4870,9624,4436,3647,3303,312,13798,2410,16456,5715,4412,1708,379,469,4034,104,13078,34553,34616,29690,4361,111,875,4002,9643,318,10541,33435,15385,1955,24349,10055,10711,615,34120,34758,7719,260,16678,18286,9461,24345,29745,159,34757,33558,32429,7342,15652,27480,11400,4727,3932,9883,9997,27120,14000,5099,18116],"class_list":["post-407810","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destaques","category-eventos","tag-acoes","tag-adocao","tag-alerta","tag-america-latina","tag-aprendizado","tag-atividades","tag-aumento","tag-brasil","tag-ciberseguranca","tag-cidade","tag-clm","tag-cloud","tag-comportamento","tag-cresce","tag-crescimento","tag-dados","tag-defesa","tag-destaque","tag-dezembro","tag-e","tag-e-mail","tag-eficacia","tag-empresa","tag-empresas","tag-energia","tag-estados","tag-estados-unidos","tag-estudo","tag-eua","tag-ferramentas","tag-foco","tag-impacto","tag-informacao","tag-infraestrutura","tag-inteligencia-artificial","tag-janeiro","tag-levantamento","tag-malwares","tag-melhoria","tag-mostra","tag-mudanca","tag-organizacao","tag-os","tag-pandemia","tag-pelo","tag-pesquisa","tag-picus","tag-ponto","tag-preparacao","tag-presidente","tag-prevencao","tag-protecao","tag-protecao-de-dados","tag-quarto","tag-recursos","tag-resposta","tag-seguranca","tag-seguranca-da-informacao","tag-solucoes","tag-valor","tag-vice-presidente","wpcat-21201-id","wpcat-1-id"],"_links":{"self":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/407810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/comments?post=407810"}],"version-history":[{"count":0,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/407810\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/media\/407809"}],"wp:attachment":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/media?parent=407810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/categories?post=407810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/tags?post=407810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}