听听[RECOMENDA脟脙O ETIR-GOV #02/2023] - Credenciais de acesso como vetor de incidentes cibern茅ticos 脿s infraestruturas de Governo
O CTIR Gov tem acompanhado o aumento do n煤mero de sites anunciando o poss铆vel vazamento de credenciais de sistemas (usu谩rio/senha).
As credenciais vazadas podem ser usadas como ponto de partida para a莽玫es maliciosas direcionadas, como acessos indevidos, dissemina莽茫o de malwares, movimenta莽茫o lateral e ataques de ransomware.
Ademais, o vazamento de credenciais agrava a amea莽a e tornam o controle deste recurso uma tarefa de extrema relev芒ncia, uma vez que 茅 comum, por parte dos usu谩rios, a utiliza莽茫o da mesma credencial de acesso em diferentes sites ou servi莽os.
As t茅cnicas mais comuns utilizadas por agentes maliciosos para obten莽茫o de credenciais de acesso v谩lidas s茫o: o phishing e suas variantes (smishing e vishing), a莽玫es de engenharia social, instala莽茫o de softwares maliciosos contendo keyloggers, monitoramento indevido de tr谩fego de rede e acesso de sistemas governamentais por meio de redes inseguras.
Acesse o link abaixo para consultar os detalhes:
Redes Sociais