• LACNIC destaca o ressurgimento dos ataques de phishing, especialmente o smishing, que aumentou mais de 300% desde 2023.
  • O artigo também aborda o aumento das táticas de phishing baseadas em IA e o uso crescente de hospedagem em nuvem para sites de phishing.

O que aconteceu: LACNIC alerta sobre tendências urgentes de phishing

LACNICpublicou recentemente um post de blog destacando três tendências principais de phishing que surgiram no cenário de segurança cibernética. O artigo enfatiza o aumento do smishing, que usa SMS para enganar usuários, representando 39% das ameaças móveis em 2024. Ele observa que os ataques de smishing aumentaram mais de 300% desde 2023.

Além disso, o artigo aborda o uso crescente de hospedagem em nuvem para sites de phishing, permitindo que cibercriminosos escapem da detecção e expandam seu alcance. Até 2024, estima-se que 77% dos sites de phishing serão hospedados em infraestrutura em nuvem. Finalmente, o artigo discute a crescente sofisticação dos ataques de phishing impulsionados por IA, que usam inteligência artificial para criar mensagens convincentes e mais difíceis de detectar. Essas evoluções destacam a natureza mutável do phishing e a necessidade de medidas de proteção eficazes.

Leia também:Ciberataques do tipo "watering hole" aumentam, alerta APNIC
Leia também:Links maliciosos e ataques baseados em IA miram PMEs, segundo relatório da Mimecast

Por que isso é importante

Entender essas tendências é crucial, pois os ataques de phishing continuam representando riscos significativos tanto para indivíduos quanto para organizações. O aumento do smishing é particularmente preocupante devido à confiança que os usuários depositam em SMS em comparação com e-mails. Essa confiança elevada resulta em uma taxa de cliques maior para SMS, tornando-o um vetor atraente para cibercriminosos. Além disso, a migração para hospedagem em nuvem para sites de phishing complica os esforços de detecção e resposta, destacando vulnerabilidades no ecossistema digital.

A integração da inteligência artificial nas táticas de phishing representa uma mudança transformadora no cenário de ameaças. A IA pode produzir mensagens altamente personalizadas e convincentes, tornando as medidas de segurança tradicionais menos eficazes. Essa evolução não é isolada; ela reflete tendências mais amplas do crime cibernético, onde a tecnologia melhora continuamente as capacidades dos atacantes.

Em um ambiente onde 80% a 95% dos ciberataques começam com phishing, manter-se informado sobre esses desenvolvimentos é essencial para proteger dados pessoais e organizacionais. Como destaca a LACNIC, medidas proativas e maior conscientização são essenciais para combater essas ameaças, permitindo que usuários e organizações naveguem pelo cenário complexo da segurança cibernética com mais confiança.