A história do phishing
Os ataques de phishing atingiram recentemente níveis alarmantes, com um milhão de casos registrados em um único trimestre pela primeira vez em 2022. Atualmente, quase 91% dos ataques cibernéticos começam com e-mails de phishing, e espera-se que a situação piore. Qualquer pessoa que utilize e-mail, mensagens de texto e outros meios de comunicação digital é um alvo em potencial para ataques de phishing. Na verdade, estima-se que os golpistas enviem três bilhões de e-mails de phishing todos os dias.
Proteja-se contra e-mails maliciosos com o Kaseya Inky
Bloqueie ataques avançados de phishing e ameaças por e-mail antes que elas cheguem aos usuários com INKY
Embora os ataques de phishing tenham se proliferado nos últimos anos, não se trata de um fenômeno moderno. Há décadas que os criminosos utilizam técnicas de phishing para enganar suas vítimas. Continue lendo para saber tudo sobre as origens, a história e a evolução do phishing.
Como surgiu o phishing?
A origem exata da primeira mensagem de phishing pode ser difícil de determinar. Uma técnica de phishing foi descrita pela primeira vez em um artigo do International HP Users Group, Intertex, em 1987. O phishing ganhou ampla notoriedade em um dos primeiros ataques, que disseminou um malware chamado Love Bug. O ataque veio à tona em 4 de maio de 2000, quando uma mensagem maliciosa intitulada “ILOVEYOU” apareceu em caixas de e-mail em todo o mundo. Anexado à mensagem havia um arquivo .txt de aparência inofensiva intitulado LOVELETTER. No entanto, ao ser aberto, o arquivo liberava um worm que sobrescrevia arquivos de imagem e enviava uma cópia de si mesmo para todos os contatos da agenda do Outlook da vítima. Alguns anos depois, o primeiro ataque de phishing conhecido a sites de comércio eletrônico teve início no site da E-Gold, em junho de 2001.
Quando ocorreu o primeiro grande ataque de phishing?
Os usuários da AOL (America Online) foram os primeiros alvos de um grande ataque de phishing na década de 1990. Na época, a AOL era o provedor de acesso à internet número 1, o que a tornava uma escolha óbvia para os cibercriminosos. Os golpistas iniciaram os ataques de phishing contra a AOL roubando as credenciais dos usuários e utilizando algoritmos para gerar números aleatórios de cartões de crédito. Esses números aleatórios de cartão de crédito eram usados para abrir contas na AOL, que, por sua vez, eram utilizadas para enviar spam a outros usuários da AOL por meio do mensageiro instantâneo e dos sistemas de e-mail da empresa. A maioria dessas mensagens solicitava que os usuários verificassem suas contas ou confirmassem suas informações de cobrança. Como o phishing ainda não era uma ameaça amplamente conhecida naquela época, a maioria das pessoas caía nessas armadilhas. Por fim, a AOL passou a incluir avisos em seus clientes de e-mail e mensageiro instantâneo para impedir que as pessoas divulgassem informações confidenciais por meio desses métodos.
De onde surgiu o termo “phishing”?
Atribui-se ao famoso hacker e spammer Khan C. Smith a autoria do termo “phishing”. Ele introduziu o termo “phishing” pela primeira vez no newsgroup da Usenet depois que a AOL implementou medidas para impedir o uso de números de cartão de crédito falsos, gerados por algoritmos, para abrir contas. Muitos especialistas também acreditam que a primeira menção registrada ao phishing foi encontrada na ferramenta de hacking AOHell — um programa desenvolvido por um adolescente sob o pseudônimo de Da Chronic para lançar ataques de phishing contra o portal da AOL.
Por que a palavra “phishing” é escrita com “ph”?
A grafia “ph” da palavra “phishing” é influenciada por um termo anterior que designava um ato ilícito: “phreaking”, que consiste no uso fraudulento de um dispositivo eletrônico para evitar o pagamento de chamadas telefônicas. As pessoas que praticavam o phreaking eram chamadas de “Phreaks” e, como os phreaks e os hackers estavam intimamente ligados, a grafia “ph” passou a ser usada para designar os golpes de phishing envolvendo esses grupos clandestinos.
Como o phishing mudou ao longo dos anos?
Embora os objetivos dos golpes de phishing não tenham mudado, esses golpes mudaram e evoluíram significativamente ao longo dos anos, à medida que os cibercriminosos buscam novas maneiras de contornar as medidas de segurança e que cresce a conscientização sobre o phishing entre os usuários da internet. Com o passar dos anos, os golpes de phishing se tornaram um dos ataques cibernéticos mais devastadores, resultando em graves prejuízos para diversas organizações em todos os setores. O phishing é a porta de entrada para outros ataques cibernéticos devastadores, como ransomware, comprometimento de e-mails corporativos (BEC), apropriação de contas (ATO) e outros ataques. De acordo com o Google, 9 em cada 10 ataques cibernéticos começam com um e-mail de phishing. Os maiores nomes do setor de tecnologia, como Google e Facebook, já foram vítimas de ataques de phishing, resultando em perdas de milhões de dólares.
Agora, vamos nos aprofundar no assunto e entender como o phishing evoluiu nas últimas duas décadas.
Década de 2000 – O phishing se torna uma prática comum
Embora os golpes de phishing tenham surgido na década de 1990, foi entre 2000 e 2010 que o phishing começou a assumir a forma do ataque devastador que conhecemos hoje. Embora os ataques de phishing estivessem em sua fase inicial durante a primeira metade da década, foi somente na segunda metade que os golpes de phishing começaram a se tornar uma ocorrência comum. Esses ataques aumentaram principalmente devido à proliferação do comércio eletrônico e de sistemas de pagamento online, como o eBay e o PayPal. Por exemplo, hackers enviam e-mails aos usuários do PayPal, pedindo que atualizem os dados de seus cartões de crédito, mas, na verdade, roubam essas informações. Os phishers também começaram a registrar dezenas de domínios que se pareciam com sites legítimos de famosos sistemas de comércio eletrônico e pagamento online.
Nesse período, também começaram a surgir softwares especializados para processar pagamentos provenientes de golpes de phishing, tornando o phishing uma parte totalmente organizada do mercado negro. Em 2008, o Bitcoin e outras criptomoedas foram lançados, permitindo transações financeiras seguras e anônimas e elevando as atividades de phishing a um novo patamar.
Devido à falta de informação e conscientização, os cibercriminosos conseguiram realizar com sucesso ataques de phishing contra diversas organizações em diversos setores na década de 2000.Entre maio de 2004 e maio de 2005, cerca de 1,2 milhão de usuários nos EUA sofreram prejuízos decorrentes de ataques de phishing, totalizando aproximadamente US$ 929 milhões.
Década de 2010 – O phishing se espalha e se adapta
Embora o ganho financeiro seja o principal motivo dos ataques de phishing, os cibercriminosos ampliaram seus horizontes para diversas outras áreas após 2010. Os ataques de ransomware que utilizam técnicas de phishing representaram a evolução mais significativa durante essa década. Em setembro de 2013, o primeiro malware criptográfico, o ransomware Cryptolocker, infectou 250 mil computadores pessoais. Desde então, os ataques de ransomware e outros tipos de malware tornaram-se uma ameaça para organizações em todo o mundo.
Muitos ataques de phishing também foram lançados com fins políticos. Um exemplo disso é oe-mail de phishing que invadiu a conta do Gmail de John Podesta, coordenador da campanha de Hillary Clinton, em 2016.O e-mail de phishing levou o usuário a alterar sua senha comprometida por meio de um link malicioso, dando aos hackers acesso à sua conta. A mesma técnica também foi usada para invadir os e-mails de Colin Powell e do Comitê Nacional Democrata.
Nesse período, os cibercriminosos também passaram a utilizar ferramentas avançadas para garantir o máximo sucesso em suas campanhas de phishing. Eles passaram a adotar o HTTPS com mais frequência, dando aos usuários uma falsa sensação de segurança. Muitos invasores passaram a usar a ferramenta PowerShell para ocultar scripts maliciosos nos pixels de arquivos de imagem de aparência inofensiva, o que lhes permitiu escapar da detecção e permanecer despercebidos. O crescimento das redes sociais também contribuiu para o problema, oferecendo aos cibercriminosos um verdadeiro tesouro de informações confidenciais.
Impedir ataques de phishing com o usuário d Kaseya 365
A engenharia social é o principal componente de quase todos os ataques de phishing. É por isso que você precisa do Kaseya 365 User para repelir qualquer tipo de isca de engenharia social. Trata-se da primeira solução de segurança de e-mail do mundo baseada em IA que bloqueia ataques de phishing antes mesmo que eles sejam vistos pelos funcionários. A Kaseya utiliza tecnologia de IA patenteada para identificar e bloquear mensagens perigosas de phishing, incluindo ataques sofisticados que utilizam engenharia social. Kaseya 365 O User estabelece três camadas de defesa entre um e-mail de phishing e seus funcionários e monitora automaticamente os padrões de comunicação entre pessoas, dispositivos e redes para identificar e-mails não confiáveis, tornando-se uma solução de defesa contra phishing simples, poderosa e econômica para as organizações.
Aqui estão alguns dos recursos que fazem do Kaseya 365 User a melhor solução de segurança de e-mail:
- Bloqueia mensagens sofisticadas de phishing antes que os funcionários possam interagir com elas
- Estabelece três camadas de proteção entre os funcionários e as mensagens de e-mail de phishing
- É implementado de forma integrada no Microsoft 365 e no Google Workspace por meio de API, sem redirecionamento do tráfego de e-mail nem instalações demoradas
- Oferece uma administração intuitiva e relatórios precisos para ajudá-lo a obter insights sobre a eficácia da sua segurança, o nível de riscos, os tipos de ataques e muito mais
Agende uma demonstração do Kaseya 365 para proteger sua organização contra crimes cibernéticos.
