A WatchGuard Technologies, líder global em cibersegurança unificada, emitiu um alerta urgente sobre novas campanhas de malware que estão a visar especificamente utilizadores e organizações em Portugal. De acordo com a empresa, os atacantes estão a utilizar e-mails e páginas web redigidas em português, fazendo-se passar por faturas e comprovativos de pagamento legítimos para enganar as vítimas e comprometer sistemas informáticos.
A investigação da WatchGuard Red Cell e o foco em Portugal
A investigação detalhada foi conduzida pela WatchGuard Red Cell, a unidade de elite da marca dedicada à análise de ameaças e investigação de segurança. A equipa analisou três campanhas distintas de malware que recorrem a ficheiros VBScript (VBS), uma linguagem de script que, embora antiga, continua a ser uma ferramenta eficaz nas mãos de cibercriminosos devido à sua integração nativa no sistema operativo Windows.
Um dos dados mais alarmantes revelados pela WatchGuard é a natureza localizada destes ataques. Segundo a análise, em duas das três campanhas estudadas, a grande maioria das vítimas identificadas encontra-se em território nacional. Isto demonstra um esforço deliberado dos atacantes em adaptar as suas mensagens ao contexto português, aumentando as probabilidades de sucesso do phishing ao utilizar terminologia financeira e administrativa familiar aos utilizadores locais.
O que são ficheiros VBS e como são utilizados?
Os ficheiros VBScript, mencionados no alerta da WatchGuard, são scripts que o Windows consegue executar automaticamente através do Windows Script Host. No contexto destas campanhas, os atacantes enviam estes ficheiros disfarçados de documentos de faturação. Quando um utilizador incauto clica no ficheiro, o script é executado, iniciando uma cadeia de infeção que pode levar ao roubo de credenciais ou à instalação de ransomware.
Métodos de evasão: Phishing e scripts ofuscados
A WatchGuard Technologies sublinha que estas campanhas não são ataques tecnológicos brutos, mas sim operações sofisticadas que combinam engenharia social com técnicas de evasão de segurança. O recurso a "scripts ofuscados" é uma peça central desta estratégia. A ofuscação consiste em tornar o código do malware ilegível para humanos e difícil de analisar para soluções de antivírus tradicionais, mascarando as intenções reais do ficheiro.
Além da ofuscação, a WatchGuard detetou que os atacantes estão a utilizar componentes legítimos do Windows para realizar as suas atividades maliciosas. Esta técnica, conhecida como "Living-off-the-Land" (LotL), permite que o malware passe despercebido por muitas defesas, uma vez que utiliza ferramentas que já existem no computador e que são consideradas seguras pelo sistema operativo.
A importância de olhar para o remetente e o formato do ficheiro
A WatchGuard alerta que a presença de páginas web e e-mails em português confere uma falsa sensação de segurança. Muitas vezes, o utilizador assume que, por o texto estar bem escrito e ser relativo a uma fatura, o conteúdo é fidedigno. No entanto, a investigação da WatchGuard Red Cell mostra que é precisamente nesta confiança que reside o maior risco para as empresas portuguesas.
Como se proteger das campanhas de malware em Portugal
Para mitigar os riscos associados a estas campanhas de malware direcionadas, a WatchGuard recomenda a adoção de uma postura de segurança proativa. A educação dos colaboradores é o primeiro passo, mas deve ser acompanhada por soluções tecnológicas avançadas que consigam detetar comportamentos anómalos em scripts.
- Verifique sempre o endereço de e-mail do remetente, mesmo que o nome exibido parea ser de uma empresa conhecida.
- Desconfie de anexos com extensões pouco comuns para faturas, como .vbs, .js, ou ficheiros .zip protegidos por password.
- Utilize soluções de segurança de endpoint que utilizem análise comportamental para bloquear scripts maliciosos.
- Evite clicar em links de faturação recebidos por e-mail sem antes confirmar a sua autenticidade através de canais oficiais.
- Mantenha o sistema operativo e todas as aplicações atualizadas para fechar brechas que possam ser exploradas por scripts.
A relevância da cibersegurança unificada
A WatchGuard Technologies reforça que a luta contra o malware exige uma visibilidade total sobre a rede e os dispositivos. Com vítimas maioritariamente em Portugal nestas campanhas específicas, torna-se claro que os agentes de ameaça estão a monitorizar o mercado nacional e a adaptar as suas ferramentas para maximizar o impacto. A utilização de scripts ofuscados e phishing em português é uma prova da evolução das ameaças que as organizações locais enfrentam diariamente.
Perguntas Frequentes
O que é a WatchGuard Red Cell?
A WatchGuard Red Cell é a equipa de investigação de cibersegurança da WatchGuard Technologies, responsável por analisar novas ameaças, técnicas de ataque e desenvolver inteligência para proteger os utilizadores contra malwares modernos e ataques de phishing.
Por que é que os atacantes usam ficheiros VBScript?
Os cibercriminosos utilizam ficheiros VBScript porque são executados nativamente pelo Windows, o que permite aos atacantes utilizar ferramentas legítimas do sistema para descarregar e instalar malware sem levantar suspeitas imediatas de muitos antivírus básicos.
Como posso saber se uma fatura em português é falsa?
De acordo com o alerta da WatchGuard, deve estar atento a sinais como o formato do anexo (evite .vbs ou .exe), erros subtis no endereço de e-mail e pedidos invulgares de pagamento ou download de software. Na dúvida, contacte sempre o fornecedor por um canal conhecido antes de abrir qualquer documento.
Comentários
Enviar um comentário