Nameless Malware 2020: exposição por malware

O campo verificado disponível para busca é o endereço de e-mail. Além disso, a análise técnica do incidente mostra que o malware tem como alvo credenciais de acesso, nomes de usuário, senhas, cookies de navegador, identificadores de dispositivos, arquivos nas pastas da área de trabalho e de downloads, capturas de tela, fotos tiradas pela câmera, dados de preenchimento automático e alguns vestígios de informações de pagamento. Quando esses dados vêm do mesmo dispositivo, o invasor pode conhecer não apenas a conta, mas também os hábitos de uso do dispositivo e o histórico de sessões da pessoa.

Os cookies de navegador são especialmente perigosos: em alguns casos, é possível obter acesso a uma sessão aberta sem conhecer a senha. Arquivos e fotos aumentam o risco de roubo de identidade, violações de privacidade e chantagem. Informações de acesso que contenham uma senha ou um nome de usuário podem ser testadas em outros serviços. O endereço de e-mail é o principal identificador que vincula esses fragmentos de dados a você; por isso, um resultado positivo deve ser considerado não apenas um risco de receber mensagens indesejadas, mas também um risco de tomada de contas a partir do dispositivo.

Para este registro, o período do incidente é 2018-2020, a data de referência é 1 de janeiro de 2020 e a data de inclusão no conjunto de dados é 9 de junho de 2021. O número verificado de endereços de e-mail únicos é 1.121.484. Os 3,25 milhões de computadores e os 1,2 TB de dados mencionados na pesquisa ilustram o amplo impacto de toda a campanha de malware; a consulta no LeakData apresenta o escopo dos endereços de e-mail únicos extraídos dessa campanha.

O incidente não está vinculado a um nome de domínio específico nem à base de dados de uma marca. Portanto, os campos de site da empresa e domínio devem permanecer vazios. O campo de país é mantido como global, e o setor corresponde ao contexto de registros de malware e de programas de roubo de informações. Contas bancárias, números de documentos oficiais de identificação, registros de saúde ou históricos específicos de compras não estão incluídos nas categorias gerais de dados deste registro. As informações de pagamento são descritas apenas em termos do risco associado aos vestígios de dados de software mencionados na pesquisa; não se presume que dados completos de cartão estejam presentes em todos os casos com resultado positivo.

O risco é maior para pessoas que, no período 2018-2020, usaram um computador Windows infectado por meio de e-mails contendo software pirata, jogos falsos, ferramentas de quebra de proteção de software ou complementos maliciosos. Se contas de e-mail pessoal, trabalho, redes sociais, jogos, compartilhamento de arquivos, armazenamento em nuvem ou serviços financeiros permaneceram abertas no mesmo dispositivo, o invasor pode ter obtido vestígios não apenas por meio da senha, mas também de cookies de sessão e arquivos locais.

O risco é maior para quem usa e-mail corporativo. Cookies e senhas coletados do dispositivo pessoal de um funcionário ou de um computador de trabalho com proteção inadequada podem ser usados em tentativas de acesso a contas internas. Registros que contêm fotos, documentos e capturas de tela têm implicações para a privacidade de familiares, estudantes, profissionais autônomos e pessoas que armazenam documentos sensíveis. Neste incidente, você deve prestar mais atenção a quais sessões estão abertas em cada dispositivo do que aos sites em que tem cadastro.

Se houver uma correspondência positiva, você deve primeiro alterar as senhas das contas essenciais usando um dispositivo sem infecção e atualizado. Priorize serviços como contas de e-mail, gerenciadores de senhas, redes sociais, armazenamento em nuvem, contas de trabalho, plataformas de jogos e serviços de pagamento. Encerre todas as sessões abertas e use a opção de sair de todos os dispositivos nos serviços que permitem invalidar cookies de sessão. Se você reutilizou a mesma senha, escolha uma senha exclusiva para cada conta.

Se o dispositivo afetado ainda estiver em uso, execute uma verificação de segurança, atualize o sistema operacional e o navegador, remova complementos suspeitos e elimine softwares piratas. Reveja o hábito de deixar documentos sensíveis na câmera, na pasta Downloads e na área de trabalho. Ative a proteção multifator; ao receber uma notificação de segurança inesperada, um link de compartilhamento de arquivos, uma recompensa de jogo, uma fatura ou uma mensagem de encerramento de conta, tome qualquer providência somente a partir de uma tela de login conhecida.

Este incidente mostra que um vazamento de dados relacionado a malware tem um impacto mais amplo do que um vazamento convencional de site. Você deve limitar o armazenamento de senhas no navegador, usar um gerenciador de senhas confiável, limpar regularmente cookies e sessões antigas e dar preferência a chaves físicas de segurança ou à autenticação de dois fatores por aplicativo nas contas essenciais. Softwares piratas e ferramentas de quebra de proteção, embora possam parecer baratos, representam riscos elevados para a segurança de contas e arquivos.

Para as instituições, este registro destaca a importância da segurança dos dispositivos dos funcionários, da proteção de endpoints e do gerenciamento de sessões de navegador. Não basta monitorar apenas vazamentos nos sistemas corporativos; correspondências de e-mails e senhas provenientes de programas de roubo de informações também devem compor a pontuação de risco. Controles que reduzem a reutilização de senhas, acesso condicional, verificações do estado de segurança dos dispositivos e processos de encerramento de sessões suspeitas oferecem uma defesa mais robusta no longo prazo.

Se uma busca por endereço de e-mail neste registro do LeakData retornar um resultado positivo, isso significa que o endereço em questão está entre os 1.121.484 e-mails únicos do conjunto de dados Nameless Malware. Esse resultado indica que é preciso levar a sério os riscos relacionados a senhas, cookies, arquivos, fotos e dados de preenchimento automático que podem ter sido coletados no dispositivo. Um resultado negativo significa apenas que nenhuma correspondência foi encontrada neste conjunto de dados específico; ele não descarta outros registros de malware nem o uso de outro endereço de e-mail.

As medidas adequadas são alterar a senha em um dispositivo sem infecção, encerrar todas as sessões, verificar a presença de malware, ativar a proteção multifator, evitar arquivos e links suspeitos, armazenar arquivos sensíveis em um ambiente criptografado e abandonar completamente a reutilização de senhas. Este registro deve ser considerado um incidente de malware global, sensível e independente de domínio; o risco apresentado a você começa com a correspondência do e-mail, mas a resposta a ele se completa com medidas de segurança no dispositivo.