Documentos do Office ainda são responsáveis por quase metade de todos os malwares
A empresa de segurança cibernética Netskope publicou uma nova edição de seu relatório "Nuvem e Ameaça" e o documento continha alguns fatos e números interessantes.
O relatório trimestral destacou a aceleração de uma tendência conhecida há algum tempo - a entrega de malware usando serviços em nuvem e aplicativos de armazenamento. De acordo com o relatório, os aplicativos de armazenamento em nuvem foram responsáveis por mais de 66% de todo o malware entregue na nuvem.
Além disso, no segundo trimestre de 2021, a empresa estimou que cerca de 43% do volume total de downloads de malware ocorreram usando documentos do Office com malware. Este é um aumento dramático, dado que o mesmo número estava sentado em apenas 20% no início da pandemia global de Covid em 2020. O aumento é ainda mais impressionante, considerando o malware Emotet, que a Europol chamou de "malware mais perigoso do mundo ", e o grupo de ameaça por trás disso foi derrubado por autoridades internacionais em janeiro de 2021.
De acordo com a Netskope, o fato de que a entrega de malware usando documentos do Office ainda está crescendo indica que existem outros grupos que intervieram para preencher a vaga deixada pela Emotet e começaram a usar métodos e vetores de infecção semelhantes aos usados pela Emotet.
Seguindo os documentos do Office, o próximo veículo de entrega de malware mais bem-sucedido são as ferramentas e aplicativos de desenvolvimento colaborativo - outro campo que atualmente desfruta de popularidade sem precedentes, em grande parte impulsionado pelos bloqueios impostos pela Covid e pela grande mudança nas práticas de trabalho. Durante os primeiros seis meses de 2021, a Netskope identificou malware em um número impressionante de 290 aplicativos diferentes baseados em nuvem.
Uma quantidade surpreendente de dados relacionados ao trabalho também é armazenada em locais que são publicamente acessíveis, incluindo baldes AWS não protegidos e armazenamento do Azure. A Netskope acredita que cerca de 35% de toda a carga de trabalho da nuvem está exposta à Internet pública.
Outra questão destacada no relatório é que a esmagadora maioria, cerca de 97% dos aplicativos em nuvem que são adotados nas empresas são "não gerenciados e muitas vezes adotados livremente" por unidades individuais da empresa e usuários individuais, essencialmente ignorando o monitoramento, aprovação e regulamentação por departamento de TI da empresa.
