Microsoft bloqueia, por dia, cerca de 10 milhões de tentativas maliciosas de login

A Microsoft divulgou hoje o Security Intelligente Report, o levantamento que mostra o cenário atual e destaca as principais ameaças do setor. E um dos dados alarmantes é que por dia são bloqueadas 10 milhões de tentativas maliciosas de login nos sistemas oferecidos pela companhia.

Diversas tentativas de login nos serviços da Microsoft são fraudulentas. O sistema consegue detectar logins estranhos, realizados, por exemplo, em horários e países incomuns, classificando-os como tentativas de invadir uma conta. Quando isso acontece, as contas são forçadas a realizar uma autenticação em 2 etapas – e milhões de tentativas não conseguem passar da segunda fase. A partir daí, os endereços IP que tentam repetidamente fazer o login são bloqueados: 49% deles se encontram na Ásia. Em segundo lugar aparece a América do Sul, com 20% das tentativas.

O tipo mais comum de malware, entre as redes gerenciadas por equipes de TI, é o ransomware. Esse tipo de ameaça é mais usado em redes empresariais.

[awprm urls=https://imasters.com.br/noticia/bug-no-windows-permite-que-hackers-contornem-seguranca-e-instalem-qualquer-programa/,https://imasters.com.br/noticia/microsoft-vai-aumentar-seguranca-de-dispositivos-com-windows-10/]

O segundo tipo mais comum é um exploit para Windows conhecido como CpILnk, que permite ao invasor executar automaticamente um programa sempre que ligar um USB infectado ao sistema. O malware foi corrigido em 2010, ou seja, usuários com o Windows 8 e o Windows 10 nunca estiveram em risco. Mas, de acordo com a Microsoft, os criminosos continuam tentando utilizá-lo.

O relatório mostrou que 25% dos dispositivos de todo o mundo não contam com nenhuma proteção antimalware ou o fazem esporadicamente. E pela primeira vez, o estudo incluiu dados recolhidos a partir das operações da empresa na nuvem.