O pessoal interno das empresas, sao o alvo da engenharia social, fonte de ataque em busca de vulnerabilidades. Sabemosque o elemento mais vulneravel de qualquer sistema de seguranca da informacao eo ser humano, que possui tracos comportamentais e psicologicos que o tornasuscetivel a ataques, como vaidade pessoal e/ou profissional, autoconfianca,vontade de ser util, vontade de fazer novas amizades, e os cibercriminosos sabemdisso tambem. O hacker norte-americanoKevin Mitnick ficou famoso por, na decada de 60, conseguir informacoes secretasde grandes empresas dos Estados Unidos apenas telefonando para algunsfuncionarios e, apos conquistar a confianca deles, fazendo algumas perguntas. Mitnick ensinou aosprofissionais de seguranca que o principal objetivo da engenharia socialutilizando o telefone como mecanismo de atuacao era convencer seu alvo que oatacante e (1) um colega de trabalho ou (2) algum tipo de autoridade externa(tal como um auditor ou oficial de justica). A partir dai ficava facil obterinformacoes a respeito de determinados funcionarios, mesmo que osprimeiros telefonemas nao fossem feitos diretamente para eles. E se aquela epoca ja era possivel convencer os proprios usuarios afornecerem senhas, hoje com as redes sociais e ainda mais facil enganar aspessoas para conseguir dados valiosos. Nao por acaso, em 2015 a engenhariasocial tornou-se o metodo de ataque numero 1, de acordo com o 2016 Human Factor Report, da Proofpoint.Com as informacoes que asproprias vitimas colocam em sites como o Twitter e Facebook, por exemplo, epossivel direcionar a elas e-mails muito especificos, os quais despertam acuriosidade e fazem com que cliquem em mensagens contaminadas, instalando assimsoftwares maliciosos em suas maquinas.Geralmente, metodosbem-sucedidos de engenharia social na Internet usam phishing e malware.Mas esses sao apenas dois dos metodos mais comuns usados peloscibercriminosos. Infelizmente, os assaltantesde informacoes enganosas tem um verdadeiro arsenal de ferramentas e abordagensao seu dispor. Bem maior do que supomos.Para combater essas ameacasas empresas devem investir no treinamento das pessoas, na criacao de processose em ferramentas de seguranca. No entanto, para que esses investimentos sejamassertivos, e preciso que conhecam o modus operandi dos criminosos contra osquais estao se protegendo. Ataques de engenharia social bem-sucedidos em geralexigem tempo, paciencia e persistencia. Normalmente sao realizados com calma ede modo metodico. Nacontinuacao, estaremos postando abordagens da CSO com as tecnicas de engenhariasocial mais eficazes usadas pelos invasores, tanto na internet como fora dela,fornecendo informacoes sobre como cada uma delas funciona, o que faz e astecnologias, metodos e politicas para detectar e responder aos sabotaressociais, mantendo-os longe. Aguardem as proximas publicacoes.Fonte: CIO - Da Redacao, com David Geer (CSO/EUA) Sexta Tecnica: Os Bots"Os robos maliciosos sao frequentemente responsaveis porataques de engenharia social altamente sofisticados e prejudiciais", dizInbar Raz, pesquisador principal da PerimeterX. Os robos infectam navegadores webcom extensoes maliciosas que sequestram sessoes de navegacao na web e usamcredenciais de rede social salvas no navegador para enviar mensagens infectadasa amigos, explica Raz.Os atacantes usam essas abordagens de bot para enganar osamigos da vitima em links inseridos em mensagens ou baixar e instalar malwares,o que permite que os criminosos ciberneticos construam grandes botnets queincluem seus computadores, explica Raz.O que fazer?No exemplo de ataque ucraniano, maquinas que nao permitiam aos usuarioshabilitar macros teriam parado o ataque frio.