Spyware sem clique se espalha por anúncios direcionados, segundo pesquisadores

O que aconteceu e o que fazer

Segundo a reportagem do The Record sobre uma pesquisa de pesquisadores, um spyware potente e sem clique está infectando dispositivos no mundo todo por meio de anúncios direcionados. A matéria destaca que a via de infecção não exige que o usuário clique em nada, o que torna a ameaça difícil de perceber e de conter apenas com treinamento de usuários.

Para uma empresa, o caso sugere revisar a exposição de dispositivos corporativos e de navegadores a publicidade de terceiros. Uma resposta prática inclui inventariar aparelhos móveis e estações de trabalho, mapear quais deles acessam sites de notícias e redes sociais, e monitorar sinais de comprometimento em logs de rede e de endpoints, como conexões incomuns a domínios de rastreamento. Também vale avaliar bloqueadores de anúncios e filtros de DNS gerenciados nos dispositivos da organização, além de políticas de atualização rápida do sistema operacional e dos navegadores.

Como a consultoria pode ajudar

Diagnóstico da exposição de dispositivos corporativos a anúncios maliciosos, com levantamento de frotas, fontes de tráfego e pontos cegos de monitoramento. Em seguida, proposta escopada para pipeline de coleta e alerta de logs de rede e endpoints, filtros de DNS e um painel de risco, implantados na infraestrutura do cliente.

Próximo passo

Se sua empresa quer entender sua exposição a esse tipo de ameaça, envie uma descrição breve do seu parque de dispositivos e da sua operação. Você receberá uma proposta escopada da Wendelmaques com diagnóstico, etapas e formato de contratação.