Você reconhece o site. Já o visitou antes. Pode até tê-lo adicionado aos seus favoritos. Então, ele pede que você faça algo incomum: instalar uma atualização, permitir notificações ou executar um comando para provar que você é humano.
Pare e verifique primeiro. Um site em que você confia ainda pode exibir instruções que você não deve seguir. Nossos pesquisadores documentaram ataques em que criminosos invadiram sites legítimos e os usaram para exibir páginas de verificação falsas que enganam os visitantes, levando-os a instalar malware.
Na mesma semana, surgiram problemas graves em diversas partes da infraestrutura de segurança da web. Ataques estavam explorando duas falhas no PHP , pesquisadores revelaram uma falha crítica no software Brotli, usado pelo Node.js, e oito certificados de segurança comprometidos levantaram preocupações sobre como navegadores e aplicativos verificam sites. Os incidentes têm causas e níveis de risco diferentes, mas o momento em que ocorreram torna esse um conjunto incomum de ataques.
O PHP é usado por cerca de 7 em cada 10 sites cuja linguagem de programação subjacente é conhecida. O Node.js é usado por 7,4% dos sites com uma tecnologia de servidor web identificada, de acordo com a W3Techs . Ambos executam sites nos bastidores, portanto, falhas neles podem colocar em risco os sites que dependem deles. A maioria dos navegadores bloqueou os certificados, embora atualizações ainda possam ser necessárias para outros softwares e dispositivos.
Esses problemas não significam que você precise parar de navegar. Mas mantenha seu software e proteção de segurança atualizados e fique atento a solicitações inesperadas.
Como navegar com segurança
Verifique o endereço do site, mas lembre-se de que mesmo o site legítimo pode ter sido comprometido. A questão importante é se as instruções da página fazem sentido. Um site familiar pode merecer sua visita, mas isso não significa que você deva permitir automaticamente a execução de software em seu dispositivo.
Em campanhas documentadas, instruções maliciosas apareceram em sites legítimos do WordPress que foram invadidos, e não apenas em domínios semelhantes .
Mais seguro. Mais limpo. Navegação sem anúncios.
Uma conexão segura não garante que uma página seja segura. O HTTPS protege a conexão entre o seu navegador e o site. As proteções do navegador contra conteúdo perigoso são uma camada separada. Uma página que pede para você instalar um software ou inserir informações confidenciais ainda merece atenção, mesmo quando a conexão está criptografada.
Pergunte a si mesmo: "Este pedido faz sentido em relação ao que eu vim fazer aqui?"
Ler um artigo não deveria exigir a abertura do PowerShell. Assistir a um vídeo não deveria exigir o cumprimento das instruções de um site para "reparar" o computador. Esses são temas recorrentes em ataques ClickFix , que disfarçam comandos maliciosos como etapas rotineiras de verificação ou solução de problemas.
Você não pode corrigir o servidor web de outra pessoa, mas pode manter o software do seu próprio dispositivo atualizado. Ative as atualizações automáticas para o seu sistema operacional, navegador e aplicativos, quando disponíveis, e não adie a instalação delas repetidamente. As atualizações corrigem falhas de segurança que criminosos poderiam usar para acessar seus arquivos ou contas.
Mantenha também a proteção contra phishing e malware do seu navegador ativada. Extensões gratuitas para navegadores, como Malwarebytes Browser Guard alertam sobre sites perigosos conhecidos, downloads maliciosos e sequestro da área de transferência. Considere esses avisos como um motivo para sair do site, não como mais um obstáculo a ser contornado. Essas verificações são uma camada útil de proteção, mas não garantem que todas as páginas não sinalizadas sejam seguras.
Use senhas fortes e exclusivas armazenadas em um gerenciador de senhas e habilite a autenticação multifator em contas importantes. Essas medidas ajudam a proteger suas contas contra acesso não autorizado.
Se uma solicitação envolver a execução de código ou alterações no seu dispositivo, verifique-a de forma independente. Se um site afirmar que seu navegador precisa ser atualizado, feche a janela e verifique as configurações do próprio navegador. Se a solicitação indicar que uma conta ou serviço precisa de atenção, verifique por meio do aplicativo oficial, da página de ajuda ou do canal de suporte que você mesmo acessou.
Criminosos frequentemente apresentam a ação prejudicial como a solução que permitirá que você faça o que veio fazer: corrigir a conexão, habilitar o player ou concluir a verificação de segurança. A frustração de ser bloqueado pode tornar tentador seguir as instruções deles.
Utilize proteção antimalware atualizada e em tempo real em seus dispositivos para ajudar a impedir que malwares causem estragos ou roubem suas informações.
Fique atento a conteúdo inesperado, downloads, redirecionamentos e solicitações de login repetidas, mesmo em sites conhecidos. Se algo parecer suspeito, saia da página. Em caso de dúvida, use Malwarebytes Scam Guard para verificar se uma solicitação pode ser uma fraude e obter possíveis orientações sobre os próximos passos.
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
