Uma combinação de tecnologias de propagação cada vez mais sofisticadas e as contínuas incertezas económicas resultantes da pandemia COVID-19 fizeram com que o número de ataques de malware financeiro relatados na África do Sul durante o primeiro semestre de 2021 aumentasse em mais de 10.400 no período comparativo do ano passado, de acordo com Pesquisa Kaspersky.
“Desses ataques, 24% visavam usuários corporativos. Isso torna os ataques de malware financeiro um risco significativo de cibersegurança que o mercado local enfrenta hoje nos sectores de consumo e negócios ”, disse Bethwel Opil, gerente de vendas corporativas da Kaspersky em África.
Trabalho Remoto Leva a Lapsos de Segurança
As organizações locais tornaram-se suscetíveis a malware financeiro à medida que mais funcionários trabalham fora da segurança relativa da rede corporativa.
A normalização de uma força de trabalho distribuída torna muito mais crítica garantir a proteção dos dispositivos de endpoint das pessoas, que precisam acessar sistemas back-end para continuar a desempenhar as suas funções de trabalho.
Além de proteger esses dispositivos, o treinamento de segurança cibernética dos funcionários continua a ser um componente-chave para a defesa contra o flagelo crescente de malware financeiro que usa técnicas de phishing para atingir os usuários individuais.
“Este aumento observado em ataques de malware financeiro na África do Sul reitera a necessidade urgente de programas de treinamento de conscientização sobre segurança cibernética e confirma nosso foco em torno disso no cenário corporativo”, diz Opil.
Quénia e Nigéria mostram reduções nos ataques de malware financeiro
“O que também é interessante notar e mencionar é que o Quénia e a Nigéria, dois outros países africanos que monitoramos de perto, mostram um quadro diferente, tendo visto uma redução nos ataques de malware financeiro em 68% e 35%, respectivamente. A Etiópia, por outro lado, viu um aumento impressionante de 142% no primeiro semestre de 2021. Em minha opinião, isso torna difícil apontar um determinado país ou sector em um determinado momento. Na verdade, ele reitera nossa mensagem de que o malware e outros crimes cibernéticos são um problema persistente global que precisa ser protegido ”, avança Opil.
Como manter seus sistemas protegidos
Para proteger os funcionários contra malware, algumas das melhores práticas que devem ser empregadas incluem fazer com que os funcionários apenas instalem aplicativos de fontes confiáveis, como lojas de aplicativos oficiais. Mesmo assim, diz a Kaspersky, os funcionários devem sempre examinar as permissões que o aplicativo solicita. Se essas permissões não corresponderem à função pretendida do programa, isso deve ser questionado e levado ao conhecimento de um administrador de TI.
Empresas e consumidores também devem instalar soluções de segurança confiáveis, como o Kaspersky Security Cloud em todos os seus dispositivos conectados à Internet para ajudar na proteção contra uma série de ameaças cibernéticas financeiras. E, ao longo disso, continua a ser importante garantir que todo o software em uso tenha os patches e actualizações de segurança mais recentes instalados.
Além das soluções e treinamento de segurança cibernética fundamentais, as empresas devem considerar o uso de tecnologias como as de anti-ameaças persistentes avançadas (APT) e de detecção e resposta de endpoint (EDR) para reforçar ainda mais a postura defensiva do ambiente de rede.