Exposição de dados de Emotet por malware

Este registro contém endereços de e-mail e senhas. Softwares maliciosos como o Emotet podem coletar credenciais e dados de comunicação de sistemas infectados. Portanto, a presença de um endereço de e-mail neste registro sugere que um dispositivo ou uma combinação de contas utilizados no passado podem ter aparecido no ecossistema do malware.

Embora as categorias de dados pareçam limitadas, o risco é alto devido ao campo de senha. Este registro não contém campos de perfil, como telefone, endereço ou cartão de pagamento. No entanto, devido à reutilização de senhas e à possibilidade de comprometimento do dispositivo, você precisa avaliar não apenas uma conta, mas todas as contas críticas.

A data do incidente consta como 27 de janeiro de 2021, e o número de registros afetados é de 4.324.770. Com a operação anunciada pelo FBI, pela Europol e por outras instituições, a infraestrutura do Emotet foi colocada sob controle; equipes nos Países Baixos, na Alemanha e em outros países trabalharam na limpeza dos dados e na notificação das pessoas afetadas. As categorias de dados atuais se concentram nos campos de e-mail e senha.

Ao explicar o escopo, este incidente não deve ser apresentado como um vazamento de dados do site de uma empresa. O Emotet era uma infraestrutura de botnet que visava diversos setores e também podia levar à instalação de outros malwares. Os registros são mantidos como sensíveis porque as senhas e o contexto do malware estão diretamente ligados à segurança das contas e dos dispositivos.

Os usuários em risco incluem pessoas físicas, funcionários de organizações e proprietários de domínios cujos endereços de e-mail aparecem nos dados do Emotet. Os e-mails corporativos merecem atenção especial porque o Emotet já se disseminou por meio de anexos de spam, faturas falsas e métodos de sequestro de conversas por e-mail.

Uma correspondência positiva não prova que o dispositivo ainda esteja comprometido hoje. No entanto, indica que informações de identidade podem ter sido coletadas por malware no passado. O risco persiste se a mesma senha tiver sido usada em outras contas. Em ambientes corporativos, os administradores de domínio também devem realizar uma avaliação.

Se houver uma correspondência para o seu e-mail, você deve usar senhas exclusivas em todas as contas críticas e ativar a verificação em duas etapas, começando pela conta de e-mail. Os dispositivos utilizados devem ser verificados com um software de segurança atualizado, as sessões antigas suspeitas devem ser encerradas e os e-mails de recuperação devem ser conferidos.

As organizações devem tratar correspondências positivas como um sinal para a resposta a incidentes e realizar redefinições de senha, encerramento de sessões e análise dos dispositivos associados às contas afetadas. A conscientização dos usuários sobre anexos inesperados, arquivos de faturas e links deve ser reforçada.

No longo prazo, adotar o uso de um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Em casos de exposição de credenciais causada por malware, apenas alterar a senha pode não ser suficiente. Atualizações dos dispositivos, proteção de endpoints, filtragem de e-mails, backups e processos internos de resposta a incidentes devem fazer parte de uma rotina regular.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, de fato, àquele usuário. No entanto, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo é um alerta sensível e de alta prioridade; você deve cuidar da segurança das senhas e dos dispositivos em conjunto. Um resultado negativo significa que não há correspondência neste registro; outros registros relacionados a malware ou a vazamentos de senhas também devem ser consultados separadamente.