Pesquisa de Cenário de Ameaça Fortinet mostra aumento da violação de dados, ataques e spams

A execução da infecção Fraudload.OR continua pelo segundo mês e spams persistem por três meses após a queda do Rustock.

A Fortinet® (NASDAQ: FTNT) – provedora líder em segurança de rede e líder mundial de soluções de gerenciamento unificado de ameaças (UTM) – divulga seu mais recente relatório de cenário de ameaças, o qual detalha a violação de dados e ataques como o da Sony Europeia, atingida por um outro ataque de injeção SQL; do Fundo Monetário Internacional (FMI), que sofreu uma crítica violação de dados, a atividade hacker do grupo LulzSec’s em ataques contínuos ao governo dos EUA e o aumento de spam apesar de três meses em declínio.

O mais proeminente vírus detectado em junho pelo FortiGuard® Labs foi, mais uma vez, o Fraudload.OR, que muitas vezes se disfarça sob a forma de falsos programas embora ele também tenha a capacidade de baixar outros trojans e malware para um sistema infectado. O Fraudload.OR é responsável por mais de um terço de novos incidentes malware durante as últimas semanas.

O Fraudload.OR tem sido muito ativo durante quase dois meses, sem dúvida alimentado pelo sucesso dos carregadores FakeAV como o Fraudload.OR percebeu. Recentemente, contas bancárias pertencentes a um operador FakeAV foram congeladas pelo procurador Distrital dos Estados Unidos. Cerca de 15 milhões de dólares estavam nessas contas, ressaltando a riqueza que tais operadores podem alcançar utilizando um golpe há bem mais de três anos.

Também no topo das paradas de ataques está o MS.IE.CSS.Self.Reference.Remote.Code.Execution (CVE-2010-3971). Essa vulnerabilidade afeta o Explorer 8, bem como versões anteriores, e é acionada pela simples visualização de uma página web que hospeda uma folha estilo CSS malicioso. A maioria das atividades para esse ataque foi observada em meados do mês, particularmente na América do Sul e na Argélia.

“Nós estamos de fato adentrando em uma nova era da segurança cibernética, aquela em que medidas pró-ativas estão sendo postas em prática e os ataques de junho comprovam a importância da atualização dos patches para ajudar a evitar a exploração por um código malicioso”, relata Derek Manky, estrategista de segurança sênior da Fortinet. “Também é importante empregar uma solução de IPS para ajudar a bloquear os códigos maliciosos que buscam explorar um software vulnerável e um firewall para ajudar a proteger o público frente aos recursos digitais”.

Perfil-FortiGuard Labs compilou estatísticas de ameaças e tendências durante as últimas quatro semanas baseando-se em dados coletados do FortiGate® network appliances de segurança e sistemas de inteligência em produção mundial. Consumidores que utilizam os serviços do FortiGuard Fortinet estarão protegidos contra essa vulnerabilidade com os parâmetros de configuração adequados.

Os serviços FortiGuard oferecem amplas soluções de segurança incluindo antivírus, prevenção contra invasão, filtro de conteúdo Web e capacidade antispam. Esses serviços ajudam na proteção contra ameaças em aplicativos e camadas de rede. Os serviços FortiGuard são atualizados pela FortiGuard Labs, o que permite que a Fortinet ofereça uma combinação de inteligência em segurança multicamadas e nenhum dia de proteção contra ameaças novas e emergentes. Para consumidores assinantes do FortiGuard, essas atualizações são entregues a todos os produtos FortiGate®, FortiMail™ e FortiClient™.

A mais recente pesquisa de cenário de ameaças, que inclui o topo do ranking em ameaças de diversas categorias e regiões específicas, já está disponível. Pesquisas em andamento podem ser encontradas no FortiGuard Center ou via RSS feed FortiGuard Labs. Discussões adicionais sobre tecnologia de segurança e análises de risco podem ser encontradas no Blog de Segurança Fortinet e no videocast mensal “Minuto Seguro Fortinet”.

Fortinet (www.fortinet.com) -A Fortinet (NASDAQ: FTNT) é provedor líder de appliances de segurança de rede e líder em gerenciamento de ameaças unificado (UTM). Nossos produtos e serviços oferecem proteção ampla, integrada e de alta-performance contra ameaças de segurança dinâmicas enquanto simplificam a infraestrutura de TI. Nossos clientes incluem empresas, provedores de serviços e entidades governamentais no mundo todo, incluindo grande parte das organizações listadas no Fortune Global 100 de 2009. O FortiGate, produto carro-chefe da Fortinet, oferece performance acelerada ASIC e integra múltiplas camadas de segurança projetadas para proteger contra ameaças de rede e aplicações. A ampla linha de produtos da Fortinet vai além de UTM – desde endpoints até perímetros e principais áreas, incluindo databases e aplicações. A sede principal da Fortinet fica em Sunnyvale (Califórnia), com escritórios ao redor do mundo.