Enquanto a maior parte do mundo está tentando lidar com a pandemia COVID-19, parece que os hackers não estão bloqueados. Os cibercriminosos estão tentando aproveitar a emergência enviando ataques de "phishing" que induzem os usuários da Internet a clicar em links ou arquivos maliciosos. Isso pode permitir que os hackers roubem dados confidenciais ou até mesmo assumam o controle do dispositivo de um usuário e os usem para direcionar outros ataques.

A última coisa que você deseja em um momento como este é se tornar vítima de um ataque cibernético e talvez até mesmo perder seu computador. Mas existem algumas diretrizes diretas que devem ajudá-lo a se proteger.

Muitas pessoas estão pesquisando online por informações sobre COVID-19. Mas a pandemia criou o que a Organização Mundial da Saúde (OMS) chama de "infodemia, em que as pessoas são bombardeadas com uma superabundância de informações precisas e imprecisas que estão circulando na internet, tornando difícil saber em que confiar.

Os hackers começaram a tirar proveito dessa situação enviando e-mails que pretendem oferecer conselhos sobre saúde de organizações confiáveis, como governos e a OMS, mas que na verdade são ataques de phishing.

É difícil saber quantos ataques estão sendo realizados ou quantas pessoas estão sendo afetadas. Mas novos ataques estão sendo relatados quase todos os dias, e algumas empresas de segurança cibernética estão relatando um grande aumento nas consultas desde que muitas pessoas começaram a trabalhar em casa.

Um dos primeiros ataques desse tipo foi relatado na Mongólia e tinha como alvo funcionários do setor público. Envolveu um e-mail e um documento do Word (arquivo RTF) sobre a prevalência de novas infecções por coronavírus, fingindo ser do Ministério das Relações Exteriores do país. O e-mail e o documento parecem autênticos e fornecem informações relevantes. Mas abrir o arquivo instala um código malicioso no computador da vítima, que é executado toda vez que ela abre o aplicativo de processamento de texto (por exemplo, Microsoft Word).

O código malicioso permitiu outro computador, conhecido como centro de comando e controle, para acessar e controlar remotamente o dispositivo da vítima, carregando mais instruções e software malicioso. Os hackers podem então espionar a máquina afetada, usá-lo para roubar dados ou direcionar novos ataques.

A pandemia também está piorando a situação porque cada vez mais pessoas ficam em casa e usam a internet para trabalhar e se socializar. Isso significa que eles podem usar mais seus computadores pessoais e trabalhar fora das proteções de segurança normais fornecidas pelos sistemas de computador internos de seus empregadores. Eles também estão trabalhando em condições estressantes que podem deixá-los mais propensos a esquecer os procedimentos de segurança de rotina e serem vítimas de um ataque de phishing.

Vulnerável em casa

Se o seu computador fosse infectado, os hackers podem roubar não apenas suas informações pessoais, mas também dados sobre seu trabalho. E se o seu dispositivo travar como resultado, você não seria mais capaz de usá-lo para navegar ou trabalhar remotamente. E pode ser muito mais difícil consertá-lo devido às restrições de movimento impostas pela pandemia.

Felizmente, Existem algumas coisas simples que você pode fazer para detectar e lidar com ataques de phishing. Simplesmente, você pode verificar se há sinais óbvios de e-mails falsos ou não oficiais, como grafia incorreta, gramática e pontuação, já que a maioria desses e-mails são gerados de fora do país para o qual são enviados. Mas também tenha cuidado se o e-mail tentar criar um senso de urgência, que você deve clicar em seu link agora. E se o conteúdo parece bom demais para ser verdade, provavelmente é.

Você também deve ter em mente que os criminosos cibernéticos usam todas as oportunidades disponíveis para explorar os pontos fracos da segurança cibernética. E uma busca frenética por conselhos de saúde é essa oportunidade. Portanto, certifique-se sempre de procurar informações sobre COVID-19 em fontes confiáveis, como WHO.in ou theconversation.com.

Este artigo foi republicado de The Conversation sob uma licença Creative Commons. Leia o artigo original.