Autores:
Irina Artioli — Cyber Protection Evangelist, Pesquisadora da TRU
O Acronis Cyberthreats Update abrange atividades e tendências de ciberameaças atuais, conforme observadas pela Acronis Threat Research Unit (TRU) e por sensores. Os números apresentados aqui foram coletados em abril deste ano e refletem as ameaças que detectamos, bem como as notícias de domínio público. Este relatório representa uma perspectiva global e é baseado em mais de um milhão de pontos finais exclusivos distribuídos por todo o mundo.
Incidentes do mês
Uma violação de dados em larga escala expôs mais de 184 milhões de credenciais de login, incluindo nomes de usuário e senhas associadas a plataformas importantes, como Google, Microsoft, Facebook, Instagram, Snapchat e outras. O banco de dados desprotegido e não criptografado, descoberto pelo pesquisador de segurança cibernética Jeremiah Fowler, também continha informações confidenciais de bancos, provedores de assistência médica e portais governamentais.
Os dados provavelmente foram obtidos por meio de um infostealer malware, que extrai informações de sistemas infectados. A violação destaca os riscos de armazenar informações confidenciais em contas de e-mail e ressalta a importância de alterar as senhas regularmente e de utilizar armazenamento em nuvem criptografado para compartilhar arquivos confidenciais. Desde então, o provedor de hosting tirou o banco de dados do ar, mas o proprietário permanece sem identificação.
Detecções de malware em maio
Em maio, o Acronis Cyber Protect bloqueou quase 800.000 ameaças de malware em endpoints — um aumento de 36% em relação a fevereiro.
As tabelas a seguir mostram a porcentagem de clientes da Acronis que tiveram pelo menos uma ameaça de malware bloqueada em endpoint, bem como a porcentagem normalizada de clientes com pelo menos uma detecção de malware. Quanto maior a porcentagem, maior o risco de uma carga de trabalho nesse país ser atacada por malwares.
Proteção
As ameaças mencionadas podem ser detectadas e mitigadas com soluções da Acronis.
O Acronis Cyber Platform (anteriormente Acronis Cyber Protect Cloud) protege contra ameaças conhecidas e nunca antes vistas, utilizando uma abordagem de proteção em várias camadas. Isso inclui detecção baseada em comportamento detecções treinadas com IA e aprendizado de máquina, e heurísticas anti-ransomware, que podem detectar e bloquear tentativas de criptografia e reverter automaticamente quaisquer arquivos alterados sem qualquer interação do usuário.
Recursos adicionais de Advanced Email Security e filtragem de URL podem ajudar a oferecer proteção contra ameaças de engenharia social. E a sua pontuação do Acronis #CyberFit ajuda você a identificar rapidamente os sistemas que precisam de atenção, enquanto o gerenciamento de patches integrado torna a atualização do seu software para as versões mais recentes simples.
Acronis XDR para Acronis Cyber Platform (anteriormente Acronis Cyber Protect Cloud) proporciona a visibilidade necessária para entender os ataques, simplifica o contexto para os administradores e permite a remediação eficiente de quaisquer ameaças.