Exposição ao malware Qakbot em 2023

As categorias de dados verificadas são endereços de e-mail e senhas. A presença de um campo de senha pode aumentar o risco de tomada de controle de contas quando a mesma senha, ou uma semelhante, foi usada em outros serviços. Os endereços de e-mail também podem facilitar a seleção de alvos para phishing, avisos falsos de segurança e tentativas de se passar por equipes de suporte. O contexto de malware exige que você considere a proteção do dispositivo e da identidade em conjunto.

Números de telefone, endereços físicos, informações de pagamento, identificadores governamentais, mensagens privadas, informações de saúde e outros campos de perfil não são categorias verificadas neste caso. Também não é possível concluir que uma senha tenha sido armazenada em texto simples, ainda esteja em uso, tenha aparecido ao lado de cada endereço de e-mail ou corresponda a todos os serviços usados por uma pessoa. É importante respeitar o escopo verificado para não gerar alarme desnecessário nem uma falsa sensação de segurança.

A operação policial de agosto de 2023 se concentrou em interromper o ambiente operacional da botnet Qakbot e a atividade do malware. Depois disso, foram fornecidos 6.431.319 endereços de e-mail para ajudar a notificar as vítimas. O número representa identificadores de e-mail únicos, não um total de vítimas, pessoas, dispositivos ou usuários confirmado separadamente. Ele não revela em qual dispositivo um endereço foi observado nem por quanto tempo durou qualquer risco relacionado.

As evidências disponíveis não permitem associar a exposição ao domínio de uma empresa específica, a uma lista de clientes ou a um site. Portanto, ela não deve ser apresentada como responsabilidade de uma empresa, de um país ou de um provedor de serviços. A interrupção da atividade do malware não elimina por completo a possibilidade de reutilização de dados obtidos anteriormente. Por outro lado, uma correspondência, por si só, não prova que o malware permaneça em um dispositivo ou que um invasor ainda tenha acesso.

Pessoas cujo endereço de e-mail aparece no conjunto de dados expostos podem enfrentar um risco maior se reutilizaram uma senha em vários serviços ou mantiveram uma senha antiga sem alteração por muito tempo. Funcionários que usam e-mail de trabalho, executivos, equipes financeiras e pessoas com acesso a ferramentas administrativas podem ser alvos de phishing ou de tentativas de sequestro de sessão. Para esses grupos, solicitações inesperadas de redefinição de senha, compartilhamento de documentos e aprovação de acesso recebidas por e-mail merecem cuidado redobrado.

Para quem usa dispositivos compartilhados ou gerenciados, o risco pode ir além de uma única conta na web. Perfis antigos de navegador, senhas salvas, ferramentas de acesso remoto e componentes desatualizados do sistema operacional devem ser revisados. Se você usa o mesmo endereço de e-mail para fins pessoais e profissionais, avalie os alertas de cada contexto separadamente e use canais oficiais conhecidos, em vez de links recebidos em mensagens.

Quando houver uma correspondência, altere as senhas de contas essenciais a partir de um dispositivo que você saiba estar livre de malware. Priorize contas de e-mail, gerenciadores de senhas, serviços financeiros, acesso ao trabalho, ferramentas administrativas e contas usadas para redefinição de senhas. Escolha uma senha forte e diferente para cada serviço que usava a mesma senha ou uma semelhante, encerre as sessões ativas e ative a autenticação multifator onde ela estiver disponível.

Execute uma verificação com uma ferramenta de segurança atualizada, instale as atualizações do sistema operacional e do navegador e revise extensões ou itens de inicialização desconhecidos. Se um dispositivo de trabalho estiver envolvido, avise a equipe de segurança ou de tecnologia da informação e não tente apagar evidências por conta própria. Em vez de abrir links em mensagens de redefinição de senha ou alertas de segurança, acesse diretamente o endereço conhecido do serviço em questão. Confirme os avisos suspeitos de acesso e autenticação por um segundo canal.

Usar uma senha exclusiva e autenticação multifator em cada serviço reduz o risco decorrente da reutilização de credenciais. Um gerenciador de senhas pode ajudar a armazenar com segurança senhas longas e aleatórias. Mantenha ativos nos dispositivos as atualizações automáticas de segurança, a proteção atualizada contra malware e os backups regulares. Revise periodicamente os dados de login armazenados no navegador e as extensões desnecessárias.

As organizações devem avaliar em conjunto a proteção dos dispositivos, a proteção do e-mail e os registros de autenticação. Etapas adicionais de aprovação, acesso condicional e alertas de sessões incomuns podem ser usados para contas com privilégios elevados. Os funcionários devem receber orientações regulares sobre como validar avisos de segurança, denunciar anexos suspeitos e evitar compartilhar senhas por canais de comunicação. Esses controles também reduzem os riscos de falsificação de identidade e reutilização de dados que podem persistir após a atividade inicial do malware.

Uma consulta por endereço de e-mail pode mostrar se um endereço aparece no conjunto de dados fornecido para ajudar a notificar as vítimas. Uma correspondência não prova que o dispositivo de cada pessoa tenha sido afetado, que a senha ainda esteja em uso, que todos os campos tenham aparecido na mesma linha ou que ainda exista acesso não autorizado. Trate o resultado como um forte sinal para revisar a proteção do dispositivo e da conta, não como um registro técnico completo do incidente.

Após uma correspondência, revise primeiro o acesso ao e-mail, as opções de recuperação e os métodos de autenticação multifator. Depois, elimine a reutilização de senhas nos serviços importantes, examine as sessões ativas e acompanhe os alertas de segurança. Se um dispositivo gerenciado ou de trabalho estiver envolvido, procure ajuda da equipe responsável. Mesmo sem uma correspondência, senhas exclusivas, software atualizado e a verificação cuidadosa das comunicações continuam a reduzir os riscos relacionados a malware.