Fortinet avisa: eleições EUA ameaçadas através da Darknet

A Fortinet, empresa de cibersegurança, alerta para um aumento de ameaças na darknet, com foco nas eleições presidenciais dos EUA de 2024.

Este artigo explica o que é a darknet, detalha como as ciberameaças afetcam o processo eleitoral e fornece uma visão geral dos tipos de ataques, desde esquemas de phishing até roubo de dados e ransomware.

O que é a Darknet?

A darknet é uma parte oculta da internet que não é acessível pelos navegadores convencionais, como o Google Chrome ou o Safari.

Para aceder a conteúdos na darknet, é preciso usar navegadores específicos, como o Tor, que garantem anonimato. Muitas vezes associada a actividades ilegais, a darknet é um espaço onde atores mal-intencionados vendem dados roubados, trocam ferramentas de hacking e até coordenam ataques.

Apesar de o anonimato ser útil para actividades legítimas, ele também facilita o crescimento de mercados ilegais e ciberameaças.

A Darknet e as Eleições Presidenciais dos EUA de 2024

Com as eleições a aproximarem-se, surgem diversas ameaças na darknet, direccionadas a eleitores e instituições dos EUA. As estratégias incluem:

1. Esquemas de Phishing Eleitoral: Kits de phishing, que permitem imitar candidatos ou campanhas, são vendidos na darknet, alvos especialmente em eleitores e potenciais doadores. Estes kits conseguem roubar informações como nomes, moradas e detalhes de cartões de crédito.
2. Domínios Maliciosos: Desde o início de 2024, mais de 1000 domínios falsos foram registados, tentando imitar sites relacionados com as eleições, como plataformas de doação ou sites de campanha. Esses sites são frequentemente hospedados em servidores de grandes plataformas (ex.: Amazon e Cloudflare), o que dificulta a detecção.
3. Ameaça de Ransomware: Ataques de ransomware aumentaram 28% em comparação com 2023, com foco em agências governamentais dos EUA. Estes ataques podem comprometer serviços essenciais e perturbar o processo eleitoral.

Dados pessoais à venda

• Mais de 1,3 mil milhões de linhas de listas combinadas, que incluem nomes de utilizador, endereços de email e senhas, indicam um risco considerável de ataques de preenchimento de credenciais. Nesses ataques, os cibercriminosos usam essas credenciais roubadas para obter acesso não autorizado a contas, representando uma preocupação válida e substancial de segurança.
• A descoberta de 300.000 linhas de dados de cartões de crédito, que incluem CVV, nome, número do cartão, data de validade e data de nascimento, destaca os riscos de potenciais fraudes financeiras direcionadas a eleitores e funcionários eleitorais.
• Mais de 2 mil milhões de linhas de bases de dados de utilizadores na darknet indicam uma maior exposição ao roubo de identidade e ataques de phishing.
• 10% das publicações em fóruns da darknet estão associadas a bases de dados de SSNs, o que representa uma ameaça significativa ao aumentar o risco de violações de dados pessoais.

Como a Darknet Facilita Ciberameaças?

A darknet serve como um ponto de encontro para cibercriminosos de várias origens. Esses atores mal-intencionados utilizam fóruns e marketplaces para compartilhar técnicas, vender kits de hacking e até oferecer serviços de ransomware sob encomenda.

Além disso, cerca de 3% dos fóruns da darknet contêm dados de empresas e entidades governamentais, elevando a ameaça de manipulação eleitoral e crimes cibernéticos.

Medidas de Proteção para Eleições Seguras

Para mitigar estas ameaças, a Fortinet recomenda que organizações e eleitores tomem algumas precauções:

• Educação em Cibersegurança: É essencial que colaboradores de campanhas e cidadãos estejam informados sobre práticas de segurança.
• Autenticação de Múltiplos Fatores (MFA): O uso de MFA pode prevenir acessos não autorizados a contas.
• Monitorização de Actividades: Sistemas de monitorização podem ajudar a detectar actividades suspeitas.
• Actualizações Regulares: Manter sistemas e software actualizados reduz vulnerabilidades que poderiam ser exploradas por cibercriminosos.

Conclusão

A darknet continua a ser um ambiente onde cibercriminosos se organizam e partilham informações para explorar eventos de grande impacto, como as eleições presidenciais dos EUA.

A Fortinet alerta para o aumento de ameaças e sublinha a importância de estar preparado para identificar e mitigar essas ameaças, preservando a integridade e a confiança no processo eleitoral.

Quer saber mais?

Recursos Adicionais

• Saiba mais sobre o Relatório Threat Actors Targeting 2024 U.S. Presidential Election
• Saiba mais sobre o FortiRecon e desenvolva relatórios idênticos a este para a sua organização.

Saiba mais sobre o FortiGuard Labs e a pesquisa inteligente de ameaças.