fechar
fechar
Sua Rede do Amanhã
Sua Rede do Amanhã
Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.
          Experimente a Netskope
          Coloque a mão na massa com a plataforma Netskope
          Esta é a sua chance de experimentar a plataforma de nuvem única do Netskope One em primeira mão. Inscreva-se em laboratórios práticos e individualizados, junte-se a nós para demonstrações mensais de produtos ao vivo, faça um test drive gratuito do Netskope Private Access ou participe de workshops ao vivo conduzidos por instrutores.
            Líder em SSE. Agora é líder em SASE de fornecedor único.
            Líder em SSE. Agora é líder em SASE de fornecedor único.
            A Netskope estreia como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE
              Protegendo a IA generativa para leigos
              Protegendo a IA generativa para leigos
              Saiba como sua organização pode equilibrar o potencial inovador da IA generativa com práticas robustas de segurança de dados.
                E-book moderno sobre prevenção de perda de dados (DLP) para leigos
                Prevenção Contra Perda de Dados (DLP) Moderna para Leigos
                Obtenha dicas e truques para fazer a transição para um DLP fornecido na nuvem.
                  Livro SD-WAN moderno para SASE Dummies
                  SD-WAN moderno para leigos em SASE
                  Pare de brincar com sua arquitetura de rede
                    Compreendendo onde estão os riscos
                    O Advanced Analytics transforma a maneira como as equipes de operações de segurança aplicam insights orientados por dados para implementar políticas melhores. Com o Advanced Analytics, o senhor pode identificar tendências, concentrar-se em áreas de preocupação e usar os dados para tomar medidas.
                        Os 6 casos de uso mais atraentes para substituição completa de VPN herdada
                        Os 6 casos de uso mais atraentes para substituição completa de VPN herdada
                        O Netskope One Private Access é a única solução que permite que o senhor aposente sua VPN definitivamente.
                          A Colgate-Palmolive protege sua “propriedade intelectual "” com proteção de dados inteligente e adaptável
                          A Colgate-Palmolive protege sua “propriedade intelectual "” com proteção de dados inteligente e adaptável
                            Netskope GovCloud
                            Netskope obtém alta autorização do FedRAMP
                            Escolha o Netskope GovCloud para acelerar a transformação de sua agência.
                              Vamos fazer grandes coisas juntos
                              A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.
                                Netskope solutions
                                Netskope Cloud Exchange
                                O Netskope Cloud Exchange (CE) oferece aos clientes ferramentas de integração poderosas para alavancar os investimentos em toda a postura de segurança.
                                  Suporte Técnico Netskope
                                  Suporte Técnico Netskope
                                  Nossos engenheiros de suporte qualificados estão localizados em todo o mundo e têm diversas experiências em segurança de nuvem, rede, virtualização, fornecimento de conteúdo e desenvolvimento de software, garantindo assistência técnica de qualidade e em tempo hábil.
                                    Vídeo da Netskope
                                    Treinamento Netskope
                                    Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem. Conte conosco para ajudá-lo a proteger a sua jornada de transformação digital e aproveitar ao máximo as suas aplicações na nuvem, na web e privadas.

                                      Netskope
                                      Relatório dos Laboratórios de Ameaças: Japão 2024

                                      Este relatório examina a adoção da nuvem e as tendências de ameaças que afetam as organizações no Japão nos últimos 12 meses, destacando que os invasores usam consistentemente a engenharia social para atingir os usuários com cavalos de Troia por meio de aplicativos populares de nuvem.
                                      Relatório do Netskope Threat Labs
                                      9 min read

                                      Neste relatório link link

                                      Adoção de aplicativos em nuvem: Os usuários no Japão fazem upload e download de arquivos para aplicativos em nuvem com a mesma frequência que os usuários no resto do mundo, mas tendem a interagir com menos aplicativos em nuvem, em média. Os aplicativos de IA estão ganhando popularidade rapidamente no Japão, com o aplicativo de IA Microsoft Copilot tendo mais que o dobro de uso em média do que no resto do mundo.

                                      Abuso de aplicativos na nuvem: Embora o Microsoft OneDrive e o SharePoint tenham ocupado os dois primeiros lugares em relação ao maior número de downloads de malware no Japão, o Box se destacou ao ficar em terceiro lugar. O Box raramente fica entre os dez primeiros em outras regiões, mas sua popularidade geral no Japão gerou abusos, resultando em um número significativamente maior de downloads de malware do que em outras regiões.

                                      Malware & Ransomware: Entre as famílias de malware mais prevalentes que visavam às vítimas no Japão estavam o Trojan de acesso remoto NjRat, o Trojan ModernLoader e o infostealer Azorult.

                                      resposta de teste

                                      Adoção de aplicativos em nuvem link link

                                      O usuário médio no Japão interage com 20 aplicativos em nuvem por mês. O 1% dos principais usuários interage com 76 aplicativos por mês. Os usuários do Japão usam menos aplicativos, em média, do que os de outras regiões, mas, de outra forma, seguem o mesmo caminho em termos de uso sazonal.

                                      Média de aplicativos por usuário Japão vs. outras regiões - últimos 12 meses 2024

                                      Os usuários no Japão baixam dados de aplicativos em nuvem a uma taxa semelhante à de outros setores, com 95% dos usuários baixando dados de aplicativos em nuvem no Japão contra 94% em outros setores. O mesmo tema permanece quando se trata de dados carregados, com usuários do Japão e de outros setores carregando dados exatamente na mesma média de 67%. Isso indica que os usuários do Japão interagem com aplicativos em nuvem com a mesma frequência que os usuários do resto do mundo, mas são mais seletivos quanto ao número de aplicativos que usam.

                                      Aplicativos de nuvem mais populares

                                      Os 10 aplicativos em nuvem mais populares na região do Japão são uma mistura de aplicativos da Microsoft e do Google, com os três primeiros espelhando outros setores e o Microsoft OneDrive liderando todos os outros aplicativos com quase a mesma porcentagem de outros setores. Os aplicativos de IA estão ganhando popularidade muito rapidamente no Japão, com 18% dos usuários interagindo regularmente com o Microsoft Copilot, mais do que o dobro da taxa do resto do mundo. O aplicativo de armazenamento em nuvem Box e o aplicativo de mensagens Slack também são significativamente mais populares no Japão do que no resto do mundo.

                                      Popularidade geral do aplicativo Japão vs. outras regiões 2024

                                      Principais aplicativos usados para uploads

                                      Como esperado, com o Microsoft OneDrive sendo o aplicativo mais popular por uma grande margem, ele também é o aplicativo mais usado para fazer upload de dados, com 18% dos usuários japoneses fazendo upload de dados para o OneDrive diariamente, embora fique atrás de outros setores em que o OneDrive é um pouco mais popular. O uso do aplicativo Box, por outro lado, parece ser uma preferência muito específica dos usuários no Japão, superando em muito seu uso em outras regiões.

                                      Aplicativos usados para uploads Japão vs. outras regiões 2024

                                      Principais aplicativos usados para downloads

                                      O OneDrive também é o aplicativo mais popular para downloads no Japão, com 23% dos usuários fazendo downloads dele, exatamente o mesmo que em outros setores. O aplicativo SharePoint tem o dobro do uso em comparação com o Box, o que segue a tendência do SharePoint em outras regiões. Além disso, aplicativos como Amazon S3, Google Cloud Storage e Azure Blob Storage são usados com mais frequência em outras regiões do que no Japão.

                                      Aplicativos usados para downloads Japão vs. outras regiões 2024

                                      Analisando o uso geral do aplicativo, incluindo uploads e downloads, o OneDrive é o aplicativo mais usado em todo o mundo e também no Japão, refletindo sua popularidade consistente e sua participação no mercado. As regiões fora do Japão usam o SharePoint significativamente mais do que o Box, 20 a 40 vezes mais, enquanto no Japão é apenas duas vezes mais, indicando que o uso do Box no Japão é muito maior em relação ao SharePoint. Ao analisar apenas o SharePoint no Japão, ele também é usado pelos usuários cerca de duas vezes mais para downloads do que para uploads (20% vs. 10%), indicando que qualquer upload de conteúdo é lido/baixado com frequência, ao contrário de um simples repositório de arquivos arquivados que não são usados. No Japão, o Box é aproximadamente 15 vezes mais popular do que em outras regiões.

                                      Abuso de aplicativos em nuvem link link

                                      Entrega de malware na nuvem

                                      No último ano, a porcentagem de downloads de malware de aplicativos em nuvem diminuiu gradualmente em todo o mundo. No Japão, a porcentagem de downloads de malware caiu de acordo com a tendência global durante a maior parte do ano de 2023, mas se estabilizou e começou a aumentar novamente no início de 2024. O abuso de aplicativos em nuvem permite que o malware passe despercebido e evite os controles de segurança regulares que dependem de ferramentas como listas de bloqueio de domínios ou que não inspecionam o tráfego em nuvem.

                                      Fornecimento de malware, nuvem vs. Web, Japão vs. outras regiões - últimos 12 meses de 2024

                                      Quando comparado a outras regiões, o Japão tem uma porcentagem ligeiramente maior de malware originado da nuvem, quatro pontos percentuais a mais do que a região mais próxima, a América do Norte, e 11 a mais do que o restante da Ásia. Isso indica que os adversários estão tendo um pouco mais de sucesso no fornecimento de malware usando aplicativos em nuvem no Japão do que no resto do mundo. A seção a seguir destaca que o abuso de três aplicativos específicos é o principal fator desse sucesso.

                                      Malware originado da nuvem nos últimos 12 meses Média - Japão 2024

                                      Aplicativos em nuvem abusados para entrega de malware

                                      O Microsoft OneDrive ocupa o primeiro lugar com o maior número de downloads de malware. Em geral, os adversários abusam do Microsoft OneDrive porque ele é o aplicativo de armazenamento em nuvem mais popular. Enquanto isso, as pessoas que usam regularmente o Microsoft OneDrive têm maior probabilidade de clicar em links para baixar arquivos compartilhados com elas nessa plataforma. Portanto, o número de downloads de malware que o Netskope detecta e bloqueia a partir do Microsoft OneDrive é um reflexo das táticas do adversário (abusando do OneDrive para distribuir malware) e do comportamento da vítima (sua probabilidade de clicar nos links e baixar o malware).

                                      Em segundo lugar, o SharePoint é mais popular para downloads de malware no Japão do que no resto do mundo, apesar de ter uma popularidade geral semelhante. Uma maneira pela qual o SharePoint é usado para distribuir malware é por meio do Microsoft Teams, que usa o SharePoint para compartilhamento de arquivos. Em terceiro lugar, o Box é significativamente mais popular para downloads de malware no Japão do que no resto do mundo, e é o resultado da popularidade geral desse aplicativo no Japão em comparação com o resto do mundo. Isso ressalta como a popularidade gera abuso e que os adversários são capazes de abusar efetivamente de aplicativos populares para atingir suas vítimas, mesmo quando essa popularidade está isolada em regiões específicas.

                                      Principais aplicativos em nuvem usados para download de malware nos últimos 12 meses Japão vs. outras regiões 2024

                                      Principais famílias de malware e ransomware link link

                                      Esta lista contém as 10 principais famílias de malware e ransomware detectadas pelo Netskope direcionadas a usuários no Japão nos últimos 12 meses:

                                      Backdoor.Zusy (também conhecido como. TinyBanker) é um cavalo de Troia bancário baseado no código-fonte do Zeus, com o objetivo de roubar informações pessoais por meio de injeção de código em sites.

                                      Infostealer.Azorult (também conhecido como PuffStealer) é um malware que visa roubar informações confidenciais, como senhas de contas. Em março de 2024, uma campanha rastreada pelo Netskope Threat Labs entregou o Azorult via Google Slides e contrabando de HTML.

                                      Infostealer.QakBot (também conhecido como. Quakbot, QBot) é um malware modular, ativo desde 2007, capaz de roubar dados financeiros confidenciais de sistemas infectados, muitas vezes entregues por meio de documentos maliciosos.

                                      O RAT.ComRAT é um implante de segundo estágio usado pelo grupo de ameaças Turla. A primeira versão do ComRAT foi identificada em 2007. O malware pode enviar informações para o invasor e receber comandos para serem executados.

                                      RAT.NetWiredRC (a.k.a. NetWire RC) é um malware associado ao APT33, cujo objetivo é fornecer acesso remoto e roubar informações confidenciais, como senhas.

                                      RAT.NjRAT (também conhecido como Bladabindi) é um cavalo de Troia de acesso remoto com muitos recursos, incluindo registro de pressionamentos de teclas, roubo de credenciais de navegadores, acesso à câmera da vítima e gerenciamento de arquivos.

                                      O RAT.Remcos é um cavalo de Troia de acesso remoto que fornece uma extensa lista de recursos para controlar dispositivos remotamente e é muito utilizado por vários invasores.

                                      O Trojan.ModernLoader (também conhecido como Avatar Bot) é um malware capaz de coletar informações básicas do sistema, além de fornecer vários malwares ao sistema infectado, como criptomineradores e RATs.

                                      Trojan.Ursnif (também conhecido como. Gozi) é um cavalo de Troia bancário e backdoor, cujo código-fonte vazou no GitHub em 2005, permitindo que os invasores criassem e distribuíssem muitas variantes.

                                      Trojan.Valyria (também conhecido como POWERSTATS) é uma família de documentos maliciosos do Microsoft Office que contêm VBScripts maliciosos incorporados, geralmente para fornecer outras cargas úteis maliciosas.

                                      Recomendações link link

                                      Esse relatório destacou a crescente adoção da nuvem, incluindo o aumento de dados carregados e baixados de vários aplicativos em nuvem. Ele também destacou uma tendência crescente de invasores que abusam de vários aplicativos em nuvem, especialmente aplicativos corporativos populares, para entregar malware (principalmente cavalos de Troia) às suas vítimas. O Netskope Threat Labs recomenda que as organizações no Japão revisem sua postura de segurança para garantir que estejam adequadamente protegidas contra essas tendências:

                                      • Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da Web e da nuvem, para evitar que malwares se infiltrem em sua rede. Os clientes da Netskope podem configurar seu Netskope Next Gen Secure Web Gateway com uma política de proteção contra ameaças que se aplica a downloads de todas as categorias e a todos os tipos de arquivo.
                                      • Certifique-se de que os tipos de arquivo de alto risco, como executáveis e arquivos, sejam completamente inspecionados usando uma combinação de análise estática e dinâmica antes de serem baixados. Os clientesda Netskope Advanced Threat Protection podem usar uma Política de Prevenção de Paciente Zero para reter os downloads até que tenham sido totalmente inspecionados.
                                      • Configure políticas para bloquear downloads de aplicativos e instâncias que não são usados em sua organização para reduzir sua superfície de risco apenas para os aplicativos e instâncias necessários para os negócios.
                                      • Configure políticas para bloquear uploads para aplicativos e instâncias que não são usados em sua organização para reduzir o risco de exposição acidental ou deliberada de dados por pessoas internas ou abuso por parte de invasores.
                                      • Use um Sistema de Prevenção de Intrusão (IPS) que pode identificar e bloquear padrões de tráfego mal-intencionados, como tráfego de comando e controle associado a malware popular. Bloquear esse tipo de comunicação pode evitar mais danos, limitando a capacidade do invasor de executar ações adicionais.
                                      • Use a tecnologia Remote Browser Isolation (RBI) para fornecer proteção adicional quando houver necessidade de visitar sites que se enquadram em categorias que podem apresentar maior risco, como Newly Observed e Newly Registered Domains.

                                      Netskope Threat Labs link link

                                      Contando com os principais pesquisadores de malware e ameaças à nuvem do setor, o Netskope Threat Labs descobre, analisa e projeta defesas contra as mais recentes ameaças à nuvem que afetam as empresas. Nossos pesquisadores são apresentadores regulares e voluntários nas principais conferências de segurança, incluindo DefCon, BlackHat e RSA.

                                      Sobre este relatório link link

                                      A Netskope oferece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório são baseadas em dados de uso anônimos coletados pela plataforma Netskope Security Cloud relacionados a um subconjunto de clientes Netskope com autorização prévia.

                                      Este relatório contém informações sobre as detecções levantadas pelo Next Generation Secure Web Gateway (SWG) da Netskope, sem considerar a importância do impacto de cada ameaça individual. As estatísticas neste relatório são baseadas no período de 1º de abril de 2023 a 31 de março de 2024. As estatísticas são um reflexo das táticas do invasor, do comportamento do usuário e da política da organização.

                                      Relatórios de laboratórios de ameaças

                                      No relatório mensal do Netskope Threat Labs, você encontra os cinco principais domínios maliciosos, malware e aplicativos que a plataforma Netskope Security Cloud bloqueou, além de publicações recentes e um resumo das ameaças.

                                      Threat Labs

                                      Acelere seu programa de segurança com o líder em SASE.