Entre maio e julho de 2026, a Prophet Security investigou todos os alertas de segurança e identificou quatro principais padrões de ataque em ambientes de clientes. A identidade foi o alvo em cerca de metade das atividades maliciosas confirmadas. Esses ataques variaram em sucesso devido a diferentes fatores.
Detalhes Técnicos
Phishing e técnicas de engenharia social foram usadas para obter acesso a informações de identidade.
Ransomware foi um dos principais vetores de ataque, com grupos como LockBit e Clop ativos.
Exploits de vulnerabilidades conhecidas permitiram que os atacantes se movessem lateralmente nas redes.
A falta de autenticação multifator e a utilização de software desatualizado contribuíram para o sucesso dos ataques.
Recomendações
Implementar autenticação multifator para proteger informações de identidade.
Manter o software atualizado e aplicar patches de segurança.
Treinar funcionários para reconhecer e evitar tentativas de phishing.
Monitorar a rede para detectar atividades suspeitas.
