Netskope
Relatório do Threat Labs:
Seguro 2024

O Relatório do Netskope Threat Labs destaca um segmento diferente a cada mês e tem como objetivo fornecer inteligência estratégica e acionável sobre ameaças ativas contra usuários de cada segmento. Este mês, analisamos os usuários que trabalham em seguros.

SEGURO:
setembro de 2024

Neste relatório Adoção de aplicativos em nuvem Aplicativos em nuvem abusados para entrega de malware Top Malware Families Recomendações Netskope Threat Labs Sobre este relatório

5 min. de leitura

Neste relatório

Adoção de aplicativos em nuvem: usuários corporativos de seguros interagem regularmente com uma média de 24 aplicativos em nuvem por mês. Os aplicativos da Microsoft, incluindo OneDrive, Teams, SharePoint e Copilot, são muito populares.

Abuso de aplicativos na nuvem: no setor de seguros, os três aplicativos mais populares usados para transmitir malware foram o GitHub, o OneDrive e o SharePoint.

Malware & Ransomware: Entre as principais famílias de malware identificadas estavam o Grandoreiro Banker Trojan e o AgentTesla Infostealer.

resposta de teste

Adoção de aplicativos em nuvem

Os aplicativos em nuvem são onipresentes na empresa, com o usuário médio interagindo com 24 aplicativos em nuvem diferentes todos os meses. Os seis principais aplicativos deixam clara a grande preferência por aplicativos da Microsoft no setor de seguros. Esses aplicativos específicos não foram apenas os mais usados, mas também abrangem uma grande variedade de funcionalidades, como armazenamento, e-mail e mensagens.

Aplicativos como Microsoft Teams, OneDrive e SharePoint são comuns na maioria dos setores, mas os seguros se destacam com os aplicativos da Microsoft dominando os seis principais.

Com tantos aplicativos em nuvem em uso, especialmente as combinações de aplicativos corporativos e pessoais, isso ressalta a importância de as organizações de seguros terem políticas para garantir o manuseio seguro de dados confidenciais.

Aplicativos em nuvem abusados para entrega de malware

Como os adversários entregam malware por meio de muitos canais diferentes, as organizações de seguros devem garantir que tenham controles de segurança para bloquear o download de malware nos aplicativos mais populares. Aproximadamente metade de todos os downloads globais de malware HTTP/HTTPS se originam de aplicativos populares na nuvem, com a outra metade proveniente de diferentes locais na web. Esta seção destaca os aplicativos com o maior número de downloads de malware que foram bloqueados pelo Netskope no ano passado.

Os aplicativos mais populares em todo o mundo também estão entre os principais em termos de número de downloads de malware, refletindo táticas adversárias (os adversários tendem a abusar dos principais aplicativos por causa de sua popularidade), comportamento do usuário (os usuários interagem com aplicativos populares com mais frequência) e política organizacional (as organizações tendem a permitir aplicativos populares). Os dois principais aplicativos com mais downloads de malware, GitHub e OneDrive, têm números muito semelhantes em termos de downloads de malware.

Top Malware Families

Esta lista contém as cinco principais famílias de malware e ransomware detectadas pela Netskope direcionadas aos usuários de seguros nos últimos 12 meses:

Backdoor.Zusy (também conhecido como. TinyBanker) é um cavalo de Troia bancário baseado no código-fonte do Zeus, com o objetivo de roubar informações pessoais por meio de injeção de código em sites.
O Downloader.BanLoad é um downloader baseado em Java amplamente usado para fornecer uma variedade de cargas úteis de malware, especialmente cavalos de Tróia bancários.
O InfoStealer.AgentTesla é um RAT baseado em .NET com muitos recursos, como roubar senhas de navegadores, capturar teclas digitadas, prancheta etc.
O Trojan.Grandoreiro é um trojan bancário da América Latina com o objetivo de roubar informações bancárias confidenciais, geralmente visando o Brasil, o México, a Espanha e o Perú.
Phishing.phishingX é um arquivo PDF malicioso usado como parte de uma campanha de phishing para redirecionar as vítimas para uma página de phishing.

Recomendações

Este relatório destaca o aumento da adoção da nuvem, incluindo o aumento de dados enviados e baixados de vários aplicativos em nuvem. Ele também destaca uma tendência crescente de atacantes abusarem de vários aplicativos em nuvem, especialmente aplicativos corporativos populares, para entregar malware (principalmente Trojans) às vítimas. O Netskope Threat Labs recomenda que as organizações de seguros revisem sua postura de segurança para garantir que estejam adequadamente protegidas contra essas tendências:

Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da Web e da nuvem, para evitar que malwares se infiltrem em sua rede. Os clientes da Netskope podem configurar seu Netskope Next Gen Secure Web Gateway com uma política de proteção contra ameaças que se aplica a downloads de todas as categorias e a todos os tipos de arquivo.
Certifique-se de que os tipos de arquivo de alto risco, como executáveis e arquivos, sejam completamente inspecionados usando uma combinação de análise estática e dinâmica antes de serem baixados. Os clientesda Netskope Advanced Threat Protection podem usar uma Política de Prevenção de Paciente Zero para reter os downloads até que tenham sido totalmente inspecionados.
Configure políticas para bloquear downloads de aplicativos e instâncias que não são usados em sua organização para reduzir sua superfície de risco apenas para os aplicativos e instâncias necessários para os negócios.
Configure políticas para bloquear uploads para aplicativos e instâncias que não são usados em sua organização para reduzir o risco de exposição acidental ou deliberada de dados por pessoas internas ou abuso por parte de invasores.
Use um Sistema de Prevenção de Intrusão (IPS) que pode identificar e bloquear padrões de tráfego mal-intencionados, como tráfego de comando e controle associado a malware popular. Bloquear esse tipo de comunicação pode evitar mais danos, limitando a capacidade do invasor de executar ações adicionais.
Use a tecnologia Remote Browser Isolation (RBI) para fornecer proteção adicional quando houver necessidade de visitar sites que se enquadram em categorias que podem apresentar maior risco, como domínios recém-observados e recém-registrados.

Netskope Threat Labs

Contando com os principais pesquisadores de malware e ameaças à nuvem do setor, o Netskope Threat Labs descobre, analisa e projeta defesas contra as mais recentes ameaças à nuvem que afetam as empresas. Nossos pesquisadores são apresentadores regulares e voluntários nas principais conferências de segurança, incluindo DefCon, BlackHat e RSA.

Sobre este relatório

A Netskope oferece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório baseiam-se em dados de uso anônimos coletados pela plataforma Netskope One em relação a um subconjunto de clientes da Netskope com autorização prévia.

Este relatório contém informações sobre as detecções levantadas pelo Next Generation Secure Web Gateway (SWG) da Netskope, sem considerar a importância do impacto de cada ameaça individual. As estatísticas neste relatório são baseadas no período de 1º de maio de 2023 a 30 de abril de 2024. As estatísticas são um reflexo das táticas do invasor, do comportamento do usuário e da política da organização.

Relatórios de laboratórios de ameaças

No relatório mensal do Netskope Threat Labs, você encontra os cinco principais domínios maliciosos, malware e aplicativos que a plataforma Netskope Security Cloud bloqueou, além de publicações recentes e um resumo das ameaças.

Procurar relatórios

Acelere seu programa de segurança com o líder em SASE.

Iniciar

Netskope Relatório do Threat Labs: Seguro 2024

SEGURO: setembro de 2024