O Malware COVID-19 é Uma Gota no Oceano, Diz a Microsoft

A Microsoft lançou um artigo no seu blog de segurança, destacando que, apesar dos numerosos e alarmantes relatórios de ataques de malware que exploram os temores da pandemia do COVID-19, essas campanhas maliciosas são apenas uma gota no vasto oceano de malware.

Embora a Microsoft reconheça que houve um pico muito óbvio nos malwares com temas COVID e maus atores tentaram fazer uso da agitada situação global em torno do vírus, o volume e o número de ataques focados em algum tipo de golpe COVID foram quase insignificantes em comparação contra o pano de fundo de todos os outros malwares. A Microsoft ressalta que os ataques realmente começaram a ocorrer quando a OMS chamou a doença de COVID-19, dando a eles uma maneira facilmente identificável de explorar.

Uma coisa que não estava totalmente certa era se os maus autores por trás das campanhas do Malware COVID estavam usando ferramentas e vetores de ataque existentes e simplesmente renomeando a isca para corresponder à pandemia. Pesquisas posteriores parecem indicar que esse era realmente o caso - grupos anteriormente conhecidos usavam kits e ferramentas de malware existentes para realizar os ataques, simplesmente corrigindo a parte do malware voltada para a vítima para parecer relacionada à pandemia.

Gráfico de Picos do COVID-19 - Fonte: Microsoft Corporation

O pico dos ataques de malware com temas COVID aconteceu em algum momento do início de março, com mais de 5 milhões de ataques identificados na semana mais ativa. Ao longo das próximas duas semanas, no entanto, o volume caiu drasticamente e permaneceu em menos de 1 milhão nas semanas seguintes, causando uma queda adicional no início de junho.

A Microsoft ressalta ainda que a isca usada nas campanhas focadas no COVID sempre foi altamente localizada e adaptada de maneira muito adequada ao setor ou organização visada - mais uma evidência de que a engenharia social é um dos principais fatores nos ataques bem-sucedidos de malware em geral.

Os malwares relacionados ao COVID em todo o mundo acompanharam muito de perto o desenvolvimento da situação em cada país, com a Microsoft citando um aumento acentuado no Reino Unido quando o primeiro-ministro Boris Johnson foi levado sob tratamento intensivo devido ao vírus e uma queda igualmente acentuada quando foi dispensado do cargo. hospital.

Gráfico de Taxas Globais do COVID-19 - Fonte: Microsoft Corporation

Nos EUA, o maior pico ocorreu em meados do final de março. Após um período prolongado de atividade do Malware COVID muito menor nos EUA nas semanas seguintes, ocorreu um segundo pico de uma semana no final de maio, quando 100.000 mortes relacionadas ao COVID foram relatadas no país.

Em conclusão, a Microsoft afirmou que, embora o Malware COVID tenha diminuído drasticamente em volume, ele provavelmente permanecerá enquanto o vírus estiver ativo e estiver causando qualquer tipo de manchete em qualquer lugar do mundo.