{"id":9786,"date":"2023-09-18T18:43:05","date_gmt":"2023-09-18T21:43:05","guid":{"rendered":"https:\/\/ocanal.com\/noticias\/corporativas\/publicidade-maliciosa-redirecionada-para-sites-de-phishing-ameaca-america-latina\/"},"modified":"2023-09-18T18:43:05","modified_gmt":"2023-09-18T21:43:05","slug":"publicidade-maliciosa-redirecionada-para-sites-de-phishing-ameaca-america-latina","status":"publish","type":"post","link":"https:\/\/ocanal.com\/noticias\/corporativas\/publicidade-maliciosa-redirecionada-para-sites-de-phishing-ameaca-america-latina\/","title":{"rendered":"Publicidade maliciosa redirecionada para sites de phishing amea\u00e7a Am\u00e9rica Latina"},"content":{"rendered":"

A Appgate, empresa de ciberseguran\u00e7a especializada em acesso seguro, alerta para o avan\u00e7o do “malvertising”, publicidade maliciosa que, por meio de an\u00fancios online distribu\u00eddos em massa nos principais mecanismos de busca, como Google, Bing e Yahoo, redireciona o usu\u00e1rio para sites de phishing. Entre as ferramentas mais utilizadas para esse prop\u00f3sito est\u00e1 o Google Ads, plataforma de an\u00fancios do Google com alto poder de segmenta\u00e7\u00e3o. <\/p>\n

Os cibercriminosos exploram esse recurso e os sistemas de publicidade de outros mecanismos para realizar ataques direcionados a partir de palavras-chave, localiza\u00e7\u00e3o, hor\u00e1rio e dispositivos espec\u00edficos. Com isso, s\u00e3o capazes de obter informa\u00e7\u00f5es financeiras, credenciais de sistemas e outros dados sens\u00edveis do usu\u00e1rio. Eles aproveitam essa funcionalidade para aparecer nos primeiros resultados de pesquisa ou at\u00e9 mesmo no final deles, com a inten\u00e7\u00e3o de confundir as pessoas.<\/p>\n

“\u00c9 muito importante aprender a identificar os sinais de alerta e proteger seus dados. Al\u00e9m de ser exibido nos primeiros resultados do mecanismo de busca com um indicador em sua parte superior esquerda, que pode conter palavras como ‘an\u00fancio’, ‘ad’ ou ‘patrocinado’, os an\u00fancios do Google Ads e outros s\u00e3o seguidos pela URL do site, que, se for fraudulento, pode ser facilmente confundido com uma p\u00e1gina oficial, contendo uma simples altera\u00e7\u00e3o de letras ou s\u00edmbolos que redirecionam para um site falso”, alerta Marcos Tabajara, country manager da Appgate no Brasil.<\/p>\n

O malvertising tornou-se muito comum na Am\u00e9rica Latina, com um n\u00edvel massivo de ataques de phishing detectados. Entre outubro de 2022 e abril de 2023, a Appgate identificou mais de 1.300 ataques e redirecionamentos para phishing por meio de an\u00fancios em navegadores, gra\u00e7as ao seu monitoramento constante de an\u00fancios ativos no Google.<\/p>\n

O monitoramento cont\u00ednuo realizado pela empresa permitiu o desenvolvimento de uma ferramenta interna para detec\u00e7\u00e3o de casos de phishing que se propagam por meio de an\u00fancios do Google, Bing e Yahoo. Esse monitoramento permite rastrear an\u00fancios usando palavras-chave e uma localiza\u00e7\u00e3o geogr\u00e1fica espec\u00edfica nos referidos mecanismos de busca. Al\u00e9m disso, essa automa\u00e7\u00e3o procura por an\u00fancios a partir dos dispositivos Android no Google e navegadores de desktop nos tr\u00eas mecanismos da pesquisa.<\/p>\n

Os an\u00fancios detectados pelo monitoramento autom\u00e1tico s\u00e3o relatados ao Centro de Opera\u00e7\u00f5es de Seguran\u00e7a (SOC) da Appgate para que os analistas realizem uma revis\u00e3o manual. Se um ataque de phishing for confirmado, um ticket \u00e9 criado para iniciar as a\u00e7\u00f5es de desativa\u00e7\u00e3o e mitiga\u00e7\u00e3o dos efeitos que possam afetar as entidades envolvidas. Uma dessas a\u00e7\u00f5es \u00e9 relatar o an\u00fancio ao Google, que estabeleceu uma pol\u00edtica rigorosa proibindo a dissemina\u00e7\u00e3o de produtos falsificados, sendo uma das ferramentas-chave para combater ativamente o malvertising.<\/p>\n

“Nem sempre \u00e9 f\u00e1cil para o usu\u00e1rio identificar esses an\u00fancios fraudulentos. Por isso, \u00e9 importante estar ciente de que nem tudo que aparece nos mecanismos de busca \u00e9 completamente confi\u00e1vel. O que podemos fazer \u00e9 adotar a\u00e7\u00f5es defensivas para minimizar a vulnerabilidade que enfrentamos na internet”, pontua Tabajara.<\/p>\n

O executivo da Appgate d\u00e1 seis dicas para evitar o malvertising:<\/p>\n