Tipos comuns de ataques cibernéticos

Os ataques cibernéticos estão se tornando cada vez mais comuns, e alguns dos ataques mais avançados podem ser lançados sem intervenção humana, com o surgimento de worms de ransomware baseados em rede. 

O que é um ataque cibernético?

Definição de ataque cibernético:Um ataque cibernético ocorre quando há uma tentativa deliberada e maliciosa de invadir o sistema de informação de um indivíduo ou de uma organização. 

Embora geralmente haja um objetivo econômico, alguns ataques recentes mostram que a destruição de dados é, por si só, um objetivo. Os agentes mal-intencionados costumam buscar resgate ou outros tipos de ganho econômico, mas os ataques podem ser perpetrados por uma variedade de motivos, incluindo fins de ativismo político. 

Os 10 tipos mais comuns de ataques à segurança cibernética

• Malware
• Phishing
• Ataques do tipo “Man-in-the-Middle” (MitM)
• Ataque de Negação de Serviço (DOS)
• Injeções de SQL
• Vulnerabilidade de dia zero
• Ataque à senha
• Cross-site Scripting
• Rootkits 
• Ataques à Internet das Coisas (IoT)

Quer se proteger contra ataques cibernéticos?
Baixe nosso e-book: Como os hackers planejam seus ataques e como se defender contra eles

Malware

Malware, ou software malicioso, é o termo que abrange vários tipos de ataques, incluindo spyware, vírus e worms. O malware aproveita uma vulnerabilidade para invadir uma rede quando um usuário clica em um link perigoso “plantado” ou em um anexo de e-mail, que é usado para instalar software malicioso no sistema.

Malwares e arquivos maliciosos dentro de um sistema de computador podem:

• Impedir o acesso aos componentes críticos da rede
• Obter informações por meio da recuperação de dados do disco rígido
• Perturbar o sistema ou até mesmo torná-lo inoperante

O malware é tão comum que existe uma grande variedade de modos de operação. Os tipos mais comuns são:

• Ransomware: Esse tipo de malware criptografa os arquivos do usuário e exige pagamento em troca da chave de descriptografia. Trata-se de uma ameaça significativa aos sistemas de TI, pois pode causar perda de dados, tempo de inatividade e prejuízos financeiros.
• Malware sem arquivo: Ao contrário do malware tradicional, o malware sem arquivo opera na memória do sistema sem deixar nenhum arquivo para trás. Por ser difícil de detectar, ele pode causar danos aos sistemas de TI, roubar dados confidenciais e assumir o controle do dispositivo infectado.
• Spyware: Esse tipo de malware coleta secretamente informações sobre um usuário sem que ele saiba ou dê consentimento. É uma ameaça aos sistemas de TI, pois pode roubar informações confidenciais, como credenciais de login, informações bancárias e dados pessoais.
• Adware: O adware é um tipo de malware que exibe anúncios indesejados e redireciona os usuários para sites potencialmente perigosos. Ele pode tornar os sistemas de TI mais lentos e expor os usuários a novas infecções por malware.
• Cavalos de Tróia: Um cavalo de Tróia se apresenta como um software legítimo, mas tem intenções maliciosas, sendo frequentemente utilizado para roubar dados ou obter acesso a um sistema. Trata-se de uma ameaça significativa aos sistemas de TI, pois pode ser difícil de detectar e causar sérios danos.
• Worms: Um worm é um malware capaz de se auto-replicar que se espalha pelas redes e pode causar danos generalizados. É uma ameaça aos sistemas de TI, pois pode consumir largura de banda da rede e causar interrupções significativas.
• Rootkits: Os rootkits ocultam malware ao alterar o comportamento do sistema e escapar da detecção. Eles podem assumir o controle de sistemas de TI, roubar dados confidenciais e causar danos sem serem detectados.
• Malware móvel: O malware móvel tem como alvo dispositivos móveis e pode acessar dados confidenciais, controlar o dispositivo ou gerar receita por meio de atividades fraudulentas. Trata-se de uma ameaça crescente aos sistemas de TI, à medida que o uso de dispositivos móveis continua a aumentar.
• Explorações: As explorações aproveitam-se de vulnerabilidades em softwares ou sistemas para obter acesso ou causar danos. Elas representam uma ameaça significativa aos sistemas de TI, pois podem ser utilizadas para instalar mais malware, roubar dados ou assumir o controle de dispositivos.
• Scareware: O scareware é um software enganoso que leva os usuários a acreditar que seu sistema está infectado, levando-os a comprar um antivírus falso. Ele pode causar prejuízos financeiros e expor os usuários a novas infecções por malware.
• Keylogger: Um keylogger é um malware que registra as teclas digitadas em um dispositivo, permitindo que um invasor roube informações confidenciais, como credenciais de login, dados de cartão de crédito e dados pessoais.
• Botnet: Uma botnet é uma rede de dispositivos infectados que pode ser controlada por um invasor para realizar atividades maliciosas. Ela pode ser usada para lançar ataques em grande escala, roubar informações confidenciais e gerar receita por meio de atividades fraudulentas.

Phishing

Os ataques de phishing são extremamente comuns e consistem no envio em massa de e-mails fraudulentos a usuários desavisados, disfarçados como se tivessem sido enviados por uma fonte confiável. Esses e-mails fraudulentos costumam parecer legítimos, mas direcionam o destinatário a um arquivo ou script malicioso, criado para conceder aos invasores acesso ao seu dispositivo a fim de controlá-lo ou coletar informações, instalar scripts/arquivos maliciosos ou extrair dados, como informações do usuário, dados financeiros e muito mais.

Os ataques de phishing também podem ocorrer por meio de redes sociais e outras comunidades online, por meio de mensagens diretas de outros usuários com segundas intenções. Os phishers costumam recorrer à engenharia social e a outras fontes de informação públicas para coletar dados sobre seu trabalho, interesses e atividades — o que dá aos invasores uma vantagem para convencê-lo de que não são quem dizem ser.

Existem vários tipos diferentes de ataques de phishing, incluindo:

• Spear Phishing— ataques direcionados a empresas e/ou indivíduos específicos.
• Whaling— ataques direcionados a executivos de alto escalão e partes interessadas dentro de uma organização.
• Pharming— aproveita o envenenamento do cache do DNS para capturar credenciais de usuários por meio de uma página de login falsa.

Os ataques de phishing também podem ocorrer por meio de ligações telefônicas (phishing por voz) e mensagens de texto (phishing por SMS). Esta publicação destaca mais detalhes sobre os ataques de phishing — como identificá-los e como evitá-los.

Ataques do tipo “Man-in-the-Middle” (MitM)

Ocorre quando um invasor intercepta uma transação entre duas partes, inserindo-se no meio do caminho. A partir daí, os ciberataques podem roubar e manipular dados ao interromper o tráfego.

Esse tipo de ataque geralmente explora vulnerabilidades de segurança em uma rede, como uma rede Wi-Fi pública desprotegida, para se interpor entre o dispositivo de um visitante e a rede. O problema desse tipo de ataque é que ele é muito difícil de detectar, já que a vítima acredita que as informações estão indo para um destino legítimo. Ataques de phishing ou malware são frequentemente utilizados para realizar um ataque MitM.

Ataque de Negação de Serviço (DOS)

Os ataques DoS funcionam inundando sistemas, servidores e/ou redes com tráfego para sobrecarregar os recursos e a largura de banda. O resultado é que o sistema fica incapaz de processar e atender às solicitações legítimas. Além dos ataques de negação de serviço (DoS), também existem os ataques distribuídos de negação de serviço (DDoS).

Os ataques DoS sobrecarregam os recursos de um sistema com o objetivo de impedir a resposta às solicitações de serviço. Por outro lado, um ataque DDoS é lançado a partir de várias máquinas infectadas com o objetivo de causar a negação de serviço e deixar o sistema fora do ar, abrindo assim caminho para que outro ataque penetre na rede ou no ambiente.

Os tipos mais comuns de ataques DoS e DDoS são o ataque de inundação de pacotes TCP SYN, o ataque “teardrop”, o ataque “smurf”, o ataque “ping-of-death” e as botnets.

Injeções de SQL

Isso ocorre quando um invasor insere código malicioso em um servidor usando a linguagem de consulta de banco de dados (SQL), forçando o servidor a divulgar informações protegidas. Esse tipo de ataque geralmente envolve o envio de código malicioso em uma seção de comentários ou em um campo de pesquisa de um site desprotegido. Práticas de codificação segura, como o uso de instruções preparadas com consultas parametrizadas, são uma forma eficaz de prevenir injeções de SQL.

Quando um comando SQL utiliza um parâmetro em vez de inserir os valores diretamente, isso pode permitir que o backend execute consultas maliciosas. Além disso, o interpretador de SQL utiliza o parâmetro apenas como dados, sem executá-lo como código. Saiba mais sobre como práticas seguras de programação podem prevenir a injeção de SQL aqui.

Vulnerabilidade de dia zero

Uma exploração de dia zero refere-se ao aproveitamento de uma vulnerabilidade de rede quando ela é nova e acaba de ser divulgada — antes que uma correção seja lançada e/ou implementada. Os invasores de dia zero aproveitam a vulnerabilidade divulgada nesse curto intervalo de tempo em que ainda não existem soluções ou medidas preventivas. Portanto, a prevenção de ataques de dia zero exige monitoramento constante, detecção proativa e práticas ágeis de gerenciamento de ameaças.

Ataque à senha

As senhas são o método mais difundido de autenticação de acesso a um sistema de informação seguro, o que as torna um alvo atraente para ciberatacantes. Ao obter acesso à senha de uma pessoa, um atacante pode obter acesso a dados e sistemas confidenciais ou críticos, incluindo a capacidade de manipular e controlar esses dados e sistemas.

Os invasores de senhas utilizam uma infinidade de métodos para descobrir uma senha específica, incluindo o uso de engenharia social, o acesso a um banco de dados de senhas, o teste da conexão de rede para obter senhas não criptografadas ou simplesmente adivinhando.

O último método mencionado é executado de maneira sistemática, conhecida como “ataque de força bruta”. Um ataque de força bruta utiliza um programa para testar todas as variantes e combinações possíveis de informações a fim de adivinhar a senha.

Outro método comum é o ataque por dicionário, em que o invasor usa uma lista de senhas comuns para tentar obter acesso ao computador e à rede de um usuário. As práticas recomendadas para bloqueio de conta e a autenticação de dois fatores são muito úteis na prevenção de ataques por senha. Os recursos de bloqueio de conta podem suspender o acesso após um determinado número de tentativas com senhas inválidas, e a autenticação de dois fatores adiciona uma camada extra de segurança, exigindo que o usuário insira, ao fazer login, um código secundário disponível apenas em seu(s) dispositivo(s) de 2FA.

Cross-site Scripting

Um ataque de cross-site scripting insere scripts maliciosos no conteúdo de sites confiáveis. O código malicioso é incorporado ao conteúdo dinâmico enviado ao navegador da vítima. Normalmente, esse código malicioso consiste em código JavaScript executado pelo navegador da vítima, mas pode incluir Flash, HTML e XSS.

Informações adicionais sobre ataques de cross-site scripting podem ser encontradas aqui.

Rootkits

Os rootkits são instalados dentro de softwares legítimos, onde podem obter controle remoto e acesso com privilégios de administrador sobre um sistema. O invasor, então, usa o rootkit para roubar senhas, chaves, credenciais e obter dados críticos.

Como os rootkits se ocultam em softwares legítimos, assim que você permite que o programa faça alterações no seu sistema operacional, o rootkit se instala no sistema (host, computador, servidor etc.) e permanece inativo até que o invasor o ative ou ele seja acionado por meio de um mecanismo de persistência. Os rootkits costumam se espalhar por meio de anexos de e-mail e downloads de sites não seguros.

Ataques à Internet das Coisas (IoT)

Embora a conectividade à internet em praticamente todos os dispositivos imagináveis traga conveniência e facilidade para as pessoas, ela também apresenta um número crescente — quase ilimitado — de pontos de acesso que os invasores podem explorar para causar estragos. A interconectividade das coisas permite que os invasores invadam um ponto de entrada e o utilizem como porta de acesso para explorar outros dispositivos na rede.

Os ataques à IoT estão se tornando cada vez mais comuns devido ao rápido crescimento dos dispositivos IoT e à (geralmente) baixa prioridade atribuída à segurança embutida nesses dispositivos e em seus sistemas operacionais. Em um caso de ataque à IoT, um cassino em Las Vegas foi alvo de um ataque, e o hacker conseguiu acesso por meio de um termômetro conectado à internet que estava dentro de um dos aquários do cassino.

As melhores práticas para ajudar a prevenir um ataque à IoT incluem atualizar o sistema operacional, manter uma senha forte para cada dispositivo de IoT em sua rede e alterar as senhas com frequência.

Como se proteger contra ataques cibernéticos

A complexidade e a variedade dos ataques cibernéticos não param de aumentar, com um tipo diferente de ataque para cada finalidade maliciosa. Embora as medidas de prevenção em segurança cibernética variem de acordo com cada tipo de ataque, boas práticas de segurança e hábitos básicos de higiene em TI costumam ser eficazes na mitigação desses ataques.

Além de implementar boas práticas de segurança cibernética, sua organização deve adotar práticas seguras de programação, manter os sistemas e os softwares de segurança atualizados, utilizar firewalls e ferramentas e soluções de gerenciamento de ameaças, instalar softwares antivírus em todos os sistemas, controlar o acesso e os privilégios dos usuários, fazer backups frequentes dos sistemas e monitorar proativamente a presença de sistemas comprometidos por meio de um serviço gerenciado de detecção e resposta.

Solicite uma demonstração para ver como a Datto ajuda as equipes de segurança a identificar, isolar, investigar e eliminar ameaças cibernéticas sofisticadas e vulnerabilidades.