Netskope Threat Labs Relatório: Setor bancário 2024

Descubra por que a Netskope estreou como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE

Leia como os clientes inovadores estão navegando com sucesso no cenário atual de mudanças na rede & segurança por meio da plataforma Netskope One.

Baixe o eBook

Saiba mais sobre os parceiros da Netskope

Grupo de diversos jovens profissionais sorrindo

Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), and Private Access for ZTNA built natively into a single solution to help every business on its journey to Secure Access Service Edge (SASE) architecture.

Vá para a plataforma

Netskope Next Gen SASE Branch converge o Context-Aware SASE Fabric, Zero-Trust Hybrid Security e SkopeAI-Powered Cloud Orchestrator em uma oferta de nuvem unificada, inaugurando uma experiência de filial totalmente modernizada para empresas sem fronteiras.

Saiba mais sobre Next Gen SASE Branch

Obtenha sua cópia gratuita do único guia de planejamento SASE que você realmente precisará.

Baixe o eBook

Livro eletrônico SASE Architecture For Dummies (Arquitetura SASE para leigos)

Conheça a NewEdge

Rodovia iluminada através de ziguezagues na encosta da montanha

Saiba como protegemos o uso de IA generativa

Ative com segurança o ChatGPT e a IA generativa

Conheça o Zero Trust

Escolha o Netskope GovCloud para acelerar a transformação de sua agência.

Saiba mais sobre o Netskope GovCloud

Previsões para 2025
Neste episódio de Security Visionaries, temos a companhia de Kiersten Todt, presidente da Wondros e ex-chefe de gabinete da Agência de Segurança Cibernética e de Infraestrutura (CISA), para discutir as previsões para 2025 e além.

Reproduzir o podcast Navegue por todos os podcasts

Leia como a Netskope pode viabilizar a jornada Zero Trust e SASE por meio de recursos de borda de serviço de acesso seguro (SASE).

Leia o Blog

Aprenda a navegar pelos últimos avanços em SASE e confiança zero e explore como essas estruturas estão se adaptando para enfrentar os desafios de segurança cibernética e infraestrutura

Explorar sessões

Saiba mais sobre a futura convergência de ferramentas de redes e segurança no modelo predominante e atual de negócios na nuvem.

Saiba mais sobre a SASE

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais

Apoiando a sustentabilidade por meio da segurança de dados

Na Netskope, os fundadores e líderes trabalham lado a lado com seus colegas, até mesmo os especialistas mais renomados deixam seus egos na porta, e as melhores ideias vencem.

Faça parte da equipe

Ir para Soluções para Clientes

Saiba mais sobre Treinamentos e Certificações

Grupo de jovens profissionais trabalhando

Setor bancário,
novembro de 2024

Neste relatório Introdução Engenharia Social Entrega de conteúdo malicioso

TA577 Aranha Indrik

Segurança de dados GenAI Recomendações Netskope Threat Labs Sobre este relatório

9 min read

Neste relatório

Os adversários que atacam as vítimas no setor bancário estão focados em fraudes financeiras, usando o phishing como uma de suas principais estratégias para roubar detalhes de contas bancárias e credenciais de login bancário.
Os principais grupos adversários que atacaram o setor bancário no ano passado foram os grupos criminosos TA577 e Indrik Spider que operam fora da Rússia. As principais famílias de malware incluíram o downloader SLoad, o infostealer AgentTesla e os malwares baseados em JavaScript FakeUpdater e Parrot TDS.
O setor bancário reduz o risco de os usuários vazarem dados regulamentados para os aplicativos GenAI implantando controles mais agressivos do que outros setores, incluindo estratégias agressivas de bloqueio e políticas de DLP em tempo real.

resposta de teste

Introdução

Este relatório se concentra em três tipos de ameaças que o setor bancário enfrenta:

Engenharia social — Os adversários usam táticas, incluindo phishing e falsificação de identidade, para explorar o comportamento humano e contornar as medidas de segurança.
Entrega de conteúdo malicioso — Os adversários tentam induzir suas vítimas a acessar conteúdo malicioso na web ou na nuvem.
Segurança de dados — A segurança dos dados corre o risco de adversários externos em violações direcionadas e de usuários internos que lidam mal com dados.

Engenharia Social

A engenharia social está entre as ameaças de cibersegurança mais significativas do setor bancário. A engenharia social inclui phishing, atualizações falsas de software, fraudes de suporte técnico e cavalos de Troia. O phishing é uma das táticas mais comuns, com 3 em cada 1000 pessoas que trabalham no setor bancário clicando em um link de phishing a cada mês, o que se alinha a outros setores. As vítimas clicam em links em vários lugares, incluindo e-mail, aplicativos de mensagens, mídias sociais, anúncios e resultados de mecanismos de pesquisa. Os adversários que atacam o setor bancário se concentram em fraudes financeiras, então suas metas de phishing se alinham a esse objetivo. Em vez de atacar aplicativos em nuvem, comuns em outros setores, os adversários criam páginas de phishing que se parecem com os sites das instituições bancárias alvo para roubar detalhes de contas bancárias e credenciais de login em portais bancários e cometer fraudes financeiras. O gráfico a seguir detalha os alvos mais comuns, em que mais da metade dos cliques foram em links que imitam instituições bancárias.

Entrega de conteúdo malicioso

A Netskope utiliza seus mecanismos de Proteção Avançada contra Ameaças para evitar que 1 em cada 100 pessoas que trabalham no setor bancário acessem mensalmente conteúdo malicioso na Web ou na nuvem. Esse conteúdo malicioso assume várias formas, incluindo conteúdo JavaScript malicioso que o navegador executa e downloads de malware que a vítima deve executar. As cinco principais famílias que recentemente costumavam atuar no setor bancário estão listadas abaixo.

Downloader.sload (também conhecido como Starslord) é um downloader frequentemente usado para entregar Ramnit.

O InfoStealer.AgentTesla é um Trojan de acesso remoto baseado em.NET com muitos recursos, incluindo roubar senhas de navegadores, capturar teclas digitadas e roubar conteúdo da área de transferência.

Trojan.FakeUpdater (também conhecido como SocgHolish) é um downloader de JavaScript que fornece várias cargas úteis, incluindo Dridex e Azorult.

O Trojan.Parrottds é um sistema de direção de tráfego baseado em JavaScript que tem sido usado para redirecionar o tráfego para vários locais maliciosos desde 2019.

Trojan.Valyria (também conhecido como POWERSTATS) é uma família de documentos maliciosos do Microsoft Office que contêm VBScripts maliciosos incorporados, geralmente para fornecer outras cargas úteis maliciosas.

O Netskope Threat Labs rastreia os adversários que visam ativamente os clientes da Netskope para entender suas motivações, táticas e técnicas, para que possamos criar melhores defesas contra eles. Geralmente categorizamos as motivações do adversário como criminosas ou geopolíticas. Os dois principais grupos adversários que atacaram o setor bancário no ano passado foram grupos criminosos baseados na Rússia.

TA577

Localização: Rússia
Motivação: Criminal
Pseudônimos: Hive0118

O TA577 tem como alvo vários setores em todo o mundo, fornecendo cargas úteis de malware, incluindo Qbot, Ursnif e Cobalt Strike.

Aranha Indrik

Localização: Rússia
Motivação: Criminal
Pseudônimos: Evil Corp, Manatee Tempest, DEV-0243
Mitre ID: G0119

Em seus primeiros dias, o Indrik Spider usou principalmente o Trojan bancário Dridex antes de migrar para o ransomware e usar o BitPaymer, o WastedLocker e o Hades. O Indrik Spider frequentemente usa JavaScript para entregar suas cargas e usa a popular ferramenta de equipe vermelha Cobalt Strike para estabelecer persistência nos ambientes das vítimas.

Atribuir atividade a um grupo adversário específico pode ser um desafio. Os adversários tentam esconder suas verdadeiras identidades ou até mesmo lançam intencionalmente operações de falsa bandeira, nas quais tentam fazer com que seus ataques pareçam vir de outro grupo. Vários grupos geralmente usam as mesmas táticas e técnicas, alguns chegando ao ponto de usar as mesmas ferramentas ou infraestrutura. Definir grupos adversários pode ser um desafio à medida que os grupos evoluem ou os membros se movem entre os grupos. As atribuições dos adversários são confusas e estão sujeitas a alterações e evoluem à medida que novas informações surgem.

Segurança de dados GenAI

Os riscos de segurança mais urgentes para organizações que usam aplicativos GenAI estão relacionados a dados, e os usuários são os atores essenciais para causar e prevenir esses riscos. Esses riscos têm dois ângulos.

Entrada: Quais dados os usuários enviam para os aplicativos GenAI?
Saída: Como os usuários aproveitam as saídas que recebem dos aplicativos GenAI?

Para a entrada, o principal risco é o vazamento de dados. No resultado, os riscos incluem exatidão (os aplicativos GenAI são muito bons em fornecer alucinações e desinformação) e questões legais (muitas empresas treinaram seus aplicativos GenAI em conteúdo protegido por direitos autorais ou licenciado). Este relatório se concentra nas entradas, já que a proteção de dados confidenciais geralmente é a maior prioridade para a maioria das organizações.

Adoção conservadora

O setor bancário conseguiu retardar a adoção do GenAI adotando políticas mais agressivas para restringir seu uso. 93% das organizações bancárias bloqueiam pelo menos um aplicativo GenAI, enquanto a média mundial é de apenas 77%. Além disso, organizações bancárias que bloqueiam aplicativos GenAI tendem a bloquear mais aplicativos GenAI do que suas contrapartes em outros setores. A figura a seguir mostra que o número médio de aplicativos GenAI que uma organização bancária bloqueia aumentou de 5 há um ano para quase 9 hoje, com os 25% principais das organizações bloqueando pelo menos 24 aplicativos. Em contraste, a média global é de apenas 2,6 aplicativos, com 12 aplicativos entre os 25% melhores das organizações.

Os aplicativos com mais blocos incluem aplicativos de várias categorias, incluindo assistentes de redação, chatbots, geradores de imagem e geradores de áudio, com muitas semelhanças com as tendências globais.

Relatório do Threat Labs: Bancos em 2024 - Aplicativos de IA mais bloqueados por porcentagem de organizações que promulgam uma proibição geral do aplicativo

Por outro lado, os aplicativos GenAI mais populares no setor bancário incluem chatbots, assistentes de redação, copilotos e aplicativos de anotações, refletindo muitas tendências globais.

As organizações do setor bancário controlam o acesso aos aplicativos GenAI permitidos usando uma combinação de controles, incluindo prevenção de perda de dados (DLP) e treinamento de usuários em tempo real. O DLP como controle GenAI é popular no setor bancário, com mais da metade de todas as organizações o usando para restringir o fluxo de informações confidenciais para os aplicativos GenAI, em comparação com uma média global de 43%. No setor bancário, um setor altamente regulamentado, o tipo mais comum de dados confidenciais enviados para os aplicativos GenAI são os dados regulamentados, em que os controles DLP ajudam a impedir que esses dados sejam divulgados a fornecedores terceirizados da GenAI.

Os controles GenAI usados no setor bancário têm sido muito eficazes. O setor geralmente vê uma adoção menor do GenAI do que outros setores, com 87% das organizações usando o GenAI em comparação com a média global de 97%. Embora a adoção continue aumentando, ela está aumentando modestamente, subindo 7 pontos no ano passado. Da mesma forma, o número médio de aplicativos GenAI usados em cada organização, 6, é menor do que a média global de 9,6.

Netskope Relatório do Threat Labs: Banking 2024

Setor bancário, novembro de 2024