Relatório sobre nuvem e ameaças 2024

Os usuários corporativos são constantemente atacados por cavalos de Troia de vários ângulos diferentes. Os adversários estão continuamente criando novos cavalos de Troia com uma variedade de iscas diferentes para induzir os usuários a baixá-los e executá-los. Em 2023, uma média de 8 em cada 10 mil usuários baixaram uma média de 11 cavalos de Troia por mês. Ao longo do ano, uma organização com 10 mil usuários teria tido uma média de 132 cavalos de Troia baixados pelos usuários em sua rede. O Netskope Threat Labs espera que esses dois números permaneçam relativamente constantes ao longo de 2024.

Um dos ângulos que os adversários usam cada vez mais para induzir os usuários a baixar cavalos de Troia é hospedar os cavalos de Troia em aplicativos SaaS populares. No ano passado, a porcentagem de downloads de malware HTTP e HTTPS originados de aplicativos SaaS ficou consistentemente acima de 50%, uma tendência que o Netskope Threat Labs espera que continue até 2024, à medida que se aproxima de 60%.

Os aplicativos específicos em que os adversários têm mais sucesso em enganar suas vítimas para que baixem cavalos de Troia são, sem surpresa, também alguns dos aplicativos mais populares na empresa. A figura a seguir detalha os 20 principais aplicativos, incluindo uma comparação ano a ano. Destacamos abaixo quatro temas principais dessa trama.

O Microsoft OneDrive mantém sua liderança
Conforme discutido anteriormente neste relatório, o Microsoft OneDrive é onipresente na empresa. Ele é o aplicativo SaaS mais popular por uma grande margem, com quase dois terços de todos os usuários corporativos acessando conteúdo no OneDrive todos os meses. Por esse motivo, não é de surpreender que ele também seja líder em termos de downloads de malware. Os adversários podem criar facilmente suas próprias contas do OneDrive para hospedar malware, que eles compartilham com suas vítimas. Além disso, como dois terços dos usuários usam regularmente o OneDrive, eles estão acostumados a clicar nos links do OneDrive e, portanto, têm maior probabilidade de fazê-lo quando um adversário compartilha um.

O Microsoft Sharepoint tem nuances
A Microsoft utiliza o SharePoint em uma variedade de outros serviços, incluindo o Microsoft Teams. O aumento ano a ano nos downloads de malware originados do SharePoint deve-se principalmente a um aumento nos cavalos de Troia compartilhados com as vítimas pelo Microsoft Teams, que aparecem como downloads do Microsoft SharePoint na plataforma Netskope.

Os aplicativos que oferecem hospedagem gratuita são os líderes
A maioria dos aplicativos entre os 20 primeiros são aplicativos que oferecem serviços gratuitos de hospedagem de arquivos. Isso inclui aplicativos de armazenamento em nuvem (Microsoft OneDrive, Google Drive, Azure Blob Storage, Amazon S3, Box, Dropbox, Google Cloud Storage), aplicativos gratuitos de hospedagem na Web (Weebly, Squarespace), serviços gratuitos de compartilhamento de arquivos (DocPlayer, MediaFire, WeTransfer) e aplicativos gratuitos de hospedagem de código-fonte (GitHub, SourceForge). Como todos esses aplicativos oferecem hospedagem de arquivos de baixo custo ou sem custo, o Netskope Threat Labs espera que eles e outros aplicativos semelhantes continuem a ser usados indevidamente para a distribuição de malware e phishing em um futuro próximo.

Os adversários geralmente são mais bem-sucedidos em enganar as vítimas para que cliquem em links de phishing do que em enganá-las para que baixem malware. Em média, 29 de cada 10 mil usuários corporativos clicaram em um link de phishing por mês em 2023, mais de três vezes a taxa de usuários que baixam cavalos de Troia. Ao longo do ano, uma organização com 10 mil usuários teria tido uma média de 348 usuários clicando em links de phishing.

Os atacantes fazem phishing para obter credenciais e outras informações confidenciais para uma variedade de alvos diferentes. Os 10 principais alvos de phishing em 2023 incluíam aplicativos populares de nuvem e SaaS, sites de compras e portais bancários. Aplicativos SaaS e sites de compras estiveram entre os principais alvos ao longo do ano, enquanto portais bancários, mídias sociais e alvos governamentais tiveram um aumento constante ao longo do ano. Enquanto alguns adversários fazem phishing para obter credenciais e dados que eles mesmos usarão, outros atuam como corretores de acesso inicial, vendendo as credenciais roubadas, informações bancárias e outros dados no mercado negro. O Netskope Threat Labs prevê que os aplicativos de nuvem e SaaS, embora continuem entre os principais alvos de phishing, serão substituídos por portais bancários como o principal alvo no início de 2024.

Entre as principais categorias de alvos de phishing, houve alguns destaques:

Governo
O alvo governamental mais comum foi o Internal Revenue Service dos Estados Unidos, onde os atacantes criaram páginas de phishing para roubar dados financeiros de suas vítimas.

Mídia social
O Facebook, o aplicativo de mídia social mais popular nas empresas, continua sendo a plataforma de mídia social mais visada por uma grande margem. Os adversários usam contas de mídia social comprometidas para aplicar golpes, disseminar malware, espalhar desinformação e outras atividades ilícitas.

Compras
Os gigantes das compras, Amazon e Ebay, continuam sendo os principais alvos de compras.

Jogos
A plataforma de jogos Steam foi a plataforma de jogos mais visada por uma grande margem. Os adversários normalmente usam as informações de pagamento anexadas à conta para fazer compras e também tentam usar a conta para comprometer outras contas.

Consumer
O serviço de streaming de vídeo Netflix manteve sua liderança como o serviço mais vítima de phishing na categoria de consumidores em 2023. Aqui, o objetivo principal é o roubo: As contas roubadas são vendidas em um mercado negro para pessoas que procuram uma assinatura barata da Netflix.

Entre os aplicativos de nuvem e SaaS visados pelos adversários em campanhas de phishing em 2023, um ecossistema de aplicativos se destaca de todos os outros: A Microsoft. A popularidade da Microsoft entre os usuários corporativos significa que as credenciais da Microsoft são um alvo lucrativo para os invasores e que os usuários estarão mais acostumados a clicar em links para serviços da Microsoft. À medida que mais usuários continuarem a usar os serviços da Microsoft, ela continuará a ser o principal alvo dos adversários, que podem aproveitar o acesso à conta Microsoft da vítima para comprometer o e-mail comercial, roubar dados confidenciais e mudar para outros aplicativos conectados. Por esses motivos, o Netskope Threat Labs espera que a Microsoft continue sendo o principal alvo de phishing na nuvem em 2024, aumentando ainda mais sua liderança em relação a outros aplicativos.

Uma estratégia de phishing menos comum, mas que vem crescendo, é usar anexos de phishing em vez de links de phishing nos e-mails. Os anexos de phishing têm o objetivo de contornar os controles antiphishing que inspecionam apenas os links incorporados diretamente no próprio e-mail. O tipo mais comum de anexo de phishing é um documento PDF que parece ser uma fatura, orientando as vítimas a ligar para um número de telefone ou acessar um link se precisarem corrigir algo na fatura. Os anexos de phishing eram bastante raros no início de 2022, aumentaram no meio do ano, diminuíram e aumentaram novamente no final de 2023. Apesar do aumento, um usuário corporativo que faz o download de um anexo de phishing é menos comum do que um usuário que clica em um link de phishing ou faz o download de um Trojan. O Netskope Threat Labs espera que os anexos de phishing se tornem ainda mais comuns em 2024.