{"id":16104,"date":"2020-10-01T19:59:38","date_gmt":"2020-10-01T22:59:38","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=16104"},"modified":"2020-10-01T20:04:04","modified_gmt":"2020-10-01T23:04:04","slug":"delayed-phishing-countermeasures","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/delayed-phishing-countermeasures\/16104\/","title":{"rendered":"Como combater o ataque do phishing “com atraso”"},"content":{"rendered":"

O phishing<\/a> tem sido o vetor de ataque \u00e0s redes corporativas. N\u00e3o \u00e9 nenhuma surpresa, ent\u00e3o, que tudo e todos, de provedores de e-mail a gateways de e-mail e at\u00e9 navegadores, usem filtros antiphishing e scanners de endere\u00e7os maliciosos. Portanto, os cibercriminosos est\u00e3o constantemente inventando m\u00e9todos e refinando outros antigos de driblar a situa\u00e7\u00e3o. Um desses m\u00e9todos \u00e9 o phishing com atraso.<\/p>\n

O que \u00e9 o phishing com atraso?<\/h2>\n

O phishing com atraso \u2013 delayed phishing<\/em> \u2013 \u00e9 uma tentativa de atrair a v\u00edtima para um site malicioso ou falso, usando uma t\u00e9cnica conhecida como URL armada p\u00f3s-entrega (Post-Delivery Weaponized URL<\/em>). Como o nome sugere, a t\u00e9cnica essencialmente substitui o conte\u00fado online por uma vers\u00e3o maliciosa ap\u00f3s a entrega de um e-mail, com um link para essa vers\u00e3o. Em outras palavras, a v\u00edtima potencial recebe um e-mail com um link que n\u00e3o aponta para lugar nenhum ou para um recurso leg\u00edtimo que j\u00e1 pode estar comprometido, mas que naquele ponto n\u00e3o tem conte\u00fado malicioso. Assim, a mensagem passa por quaisquer filtros. Os algoritmos de prote\u00e7\u00e3o encontram o URL no texto, verificam o site vinculado, n\u00e3o encontram nada de perigoso l\u00e1 e permitem a passagem da mensagem.<\/p>\n

Em algum ponto ap\u00f3s a entrega (sempre depois que a mensagem \u00e9 entregue e, de prefer\u00eancia, antes de ser lida), os cibercriminosos mudam o site para o qual a mensagem est\u00e1 vinculada ou ativam conte\u00fado malicioso em uma p\u00e1gina anteriormente inofensiva. O plano pode envolver qualquer coisa \u2013 desde um site de banco imitado at\u00e9 uma explora\u00e7\u00e3o de navegador que tenta colocar malware no computador da v\u00edtima. Mas, em cerca de 80% dos casos, \u00e9 um site de phishing.<\/p>\n

Como ele engana os algoritmos de phishing?<\/h2>\n

Os cibercriminosos usam um dos tr\u00eas m\u00e9todos a seguir para que suas mensagens passem pelos filtros.<\/p>\n