Imagina um ladrão de lojas que muda de aparência sempre que entra numa loja. Um dia está de fato, no dia seguinte de camisola com capuz, depois de colete de alta visibilidade e, por fim, de fato de treino. A equipa de segurança sabe exatamente quem está à procura, mas sempre que revêem as imagens, a pessoa parece diferente. É esse o desafio que as equipas de segurança enfrentam com o malware polimórfico.
Ao contrário do malware tradicional, o malware polimórfico foi concebido para mudar constantemente de aparência. Cada nova versão tem um aspeto suficientemente diferente para evitar ser reconhecida pelos programas antivírus tradicionais baseados em assinaturas, ao mesmo tempo que continua a realizar a mesma atividade maliciosa. Graças à IA, os atacantes estão a tornar-se cada vez mais hábeis na criação destas novas versões de malware, o que complica bastante a vida às organizações que dependem de métodos tradicionais de deteção de ameaças.
Para muitas empresas, isto leva a um pressuposto perigoso. Muitas vezes, espera-se que as ferramentas de segurança reconheçam e bloqueiem o malware automaticamente, mas isso é muito mais difícil quando a ameaça se altera deliberadamente sempre que aparece.
À medida que os cibercriminosos continuam a automatizar e a aperfeiçoar estas técnicas, as organizações têm de repensar o que é uma defesa eficaz contra o malware.
O malware que nunca é igual a si próprio duas vezes
A maioria das pessoas pensa que o malware é detetado porque as ferramentas de segurança o reconhecem e, em muitos casos, é mesmo assim que funciona. Os fornecedores de segurança identificam uma ameaça, criam uma assinatura para ela e distribuem atualizações que permitem que as ferramentas antivírus a reconheçam e bloqueiem no futuro. É um sistema que tem funcionado extremamente bem há muitos anos.
O malware polimórfico foi concebido para contornar essa abordagem. Este software malicioso altera o seu código sempre que se propaga ou é executado. O malware continua a realizar a mesma tarefa, seja roubar dados, instalar ransomware ou criar uma porta traseira numa rede, mas altera constantemente a sua aparência para evitar ser detetado.
Para as ferramentas de segurança tradicionais, isso é um grande problema. Como o malware tem um aspeto diferente de cada vez, pode não corresponder a nenhuma assinatura conhecida. Para o software antivírus, cada nova versão pode parecer uma ameaça completamente nova, mesmo que faça parte do mesmo ataque.
Isto cria um desafio constante para as equipas de segurança. Quando uma versão já foi identificada e bloqueada, podem já estar a circular várias outras variações nas tuas empresas. As equipas de segurança podem dar por si a lutar contra o que parecem ser dezenas de ameaças distintas quando, na realidade, estão a lidar com versões diferentes do mesmo ataque.
Porque é que a IA está a complicar as coisas
O malware polimórfico não é novidade, mas a IA está a ajudar os atacantes a expandi-lo de formas que antes não eram possíveis.
Antigamente, criar novas variantes de malware demorava tempo e exigia conhecimentos técnicos. Hoje em dia, os atacantes conseguem automatizar grande parte desse processo. É possível gerar novas versões rapidamente, testá-las contra os controlos de segurança e aperfeiçoá-las com base no que consegue escapar à deteção.
Isto significa que as organizações não estão apenas a enfrentar mais malware, mas sim malware que aprende, se adapta e muda a um ritmo muito mais rápido.
As equipas de segurança passaram anos a desenvolver sistemas que identificam ameaças conhecidas e padrões suspeitos. Agora, os atacantes estão a usar a IA para ajustar constantemente esses padrões, o que torna mais difícil confiar apenas nas abordagens tradicionais.
Não basta procurar ameaças conhecidas
A maioria das organizações percebe a importância de uma segurança em camadas. Utilizam proteção de terminais, firewalls, filtragem de e-mail, controlos de acesso e uma série de outras tecnologias para reduzir o risco.
O problema surge quando as empresas confiam demasiado na deteção de ameaças conhecidas e não dão ênfase suficiente à identificação de comportamentos suspeitos.
O malware polimórfico põe esta questão em evidência. Se cada versão for ligeiramente diferente, chega um ponto em que procurar indicadores conhecidos deixa de ser tão eficaz. Quando uma versão já foi analisada e bloqueada, pode ser que outra já esteja ativa noutro sítio qualquer.
Isso não quer dizer que o software antivírus tenha ficado obsoleto; continua a ser uma parte importante de qualquer estratégia de segurança. O que isso significa é que as organizações precisam de deixar de pensar que a proteção contra malware se resume a comparar ficheiros com uma lista de ameaças conhecidas.
Hoje em dia, uma defesa eficaz depende de perceberes como é o comportamento normal e de identificares atividades que se desviam desses padrões.
Os atacantes estão a aprender as regras do jogo
A deteção comportamental tornou-se uma parte importante da ciberdefesa moderna, porque se concentra no que o malware faz, em vez de se concentrar na sua aparência.
Se um processo começar a encriptar ficheiros de forma inesperada, a aceder a sistemas invulgares ou a comportar-se de forma suspeita, as ferramentas de segurança podem emitir um alerta, mesmo que o malware nunca tenha sido detetado anteriormente.
Infelizmente, os atacantes também se estão a adaptar a essa abordagem. O malware moderno está a tornar-se cada vez mais eficaz a misturar-se com atividades legítimas. Consegue atrasar ações, distribuir a atividade por várias fases, imitar aplicações de confiança e esconder-se dentro de processos empresariais normais. A IA está a ajudar os atacantes a experimentar estas técnicas mais depressa do que nunca. É um pouco como um ladrão que estuda como funciona o teu sistema de alarme antes de tentar um assalto: quanto melhor compreendem as regras, mais fácil se torna encontrar formas de as contornar.
Por trás de muitos ataques de malware está uma decisão humana
Quando as pessoas ouvem a palavra «malware», muitas vezes imaginam ataques cibernéticos altamente técnicos a acontecer nos bastidores, mas muitas infeções por malware começam com uma decisão perfeitamente normal tomada durante um dia de trabalho agitado. Um colaborador abre um anexo que parece legítimo, faz um download de uma fonte que parece fiável ou recebe um pedido que parece tão rotineiro que não suscita preocupações.
A tecnologia por trás do malware moderno pode ser sofisticada, mas os atacantes continuam a precisar de uma forma de entrar na organização para o instalarem, em primeiro lugar. É por isso que as pessoas desempenham um papel tão importante na postura de cibersegurança de uma empresa.
Os colaboradores não precisam de perceber como é que o código do malware é escrito nem como funcionam os mecanismos de deteção. O que precisam é de ter a confiança necessária para parar um pouco quando algo parecer estranho, questionar pedidos de trabalho que pareçam fora do normal e saber onde comunicar as suas preocupações. Essas pequenas decisões fazem a diferença entre uma tentativa de ataque e um ataque bem-sucedido.
Por que é que a formação baseada em histórias é tão importante?
Um dos maiores desafios na sensibilização para o malware é que esta questão é muitas vezes vista como um problema técnico. Os colaboradores ouvem termos como «variantes de malware», «atores maliciosos», «assinaturas» e «detecção comportamental» e têm dificuldade em associar esses conceitos às situações com que se podem deparar.
É aí que a formação de sensibilização baseada em histórias se torna valiosa. Ao mostrar aos colaboradores como o malware pode entrar numa organização através de cenários realistas, desde um e-mail de phishing convincente até um download aparentemente inofensivo, os colaboradores conseguem perceber como são essas ameaças e como as suas decisões podem ajudar a evitá-las.
A «Cyber Police» é a série de sensibilização cibernética com atores reais da MetaCompliance, que dá vida a ameaças cibernéticas modernas, como o malware, através de histórias realistas no local de trabalho. Com atores profissionais, personagens com quem te identificas e ataques dramatizados, mostra como os incidentes cibernéticos se desenrolam, como a confiança é manipulada nas organizações e como decisões aparentemente inofensivas podem criar oportunidades para os atacantes.
Em vez de ensinar aos colaboradores sobre as ameaças na teoria, a série ajuda-os a perceber como é que os ataques acontecem na prática, porque quando as pessoas se conseguem identificar com uma situação, têm mais probabilidades de reconhecer sinais de alerta semelhantes na vida real.
Construir uma defesa mais adaptável
O aumento do malware polimórfico reflete uma tendência geral na área da cibersegurança. Os atacantes estão a tornar-se mais flexíveis, automatizados e capazes de mudar de tática rapidamente. As organizações precisam de responder da mesma forma, combinando controlos técnicos de segurança robustos com inteligência sobre ameaças, monitorização comportamental, planeamento da resposta a incidentes e sensibilização eficaz dos colaboradores.
Nenhuma ferramenta, por si só, vai conseguir impedir todas as ameaças, especialmente quando essas ameaças são concebidas para evoluir; mas as organizações que têm mais hipóteses de responder de forma eficaz são aquelas que se concentram na resiliência, em vez de na perfeição. Elas reconhecem que os ataques vão acontecer e que vão surgir novas técnicas de ataque, e o objetivo delas é identificar atividades suspeitas o mais rápido possível para responder de forma eficaz e limitar o impacto quando algo conseguir passar.
A ameaça vai continuar a mudar
O malware polimórfico não tem sucesso por ser invisível, mas sim por ser adaptável. Sempre que os defensores aprendem a reconhecer uma versão, surge outra ligeiramente diferente. A tecnologia por trás destes ataques vai evoluir, sobretudo porque a IA facilita aos cibercriminosos a automatização e o aperfeiçoamento das suas táticas.
É por isso que a cibersegurança já não se centra tanto em identificar ameaças individuais, mas sim em desenvolver a capacidade de reconhecer e responder a atividades invulgares, onde quer que estas surjam.
Quando a ameaça está sempre a mudar de forma, ficar parado não é uma opção.
Descobre mais sobre a Polícia Cibernética
A «Cyber Police» usa o drama para dar vida a ameaças cibernéticas reais, estimulando o debate e desafiando suposições. Cada temporada aborda os ataques que os colaboradores têm mais probabilidades de enfrentar, desde phishing e ransomware até deepfakes, e recria-os sob a forma de episódios cativantes. Ao verem as ameaças pelos olhos das pessoas afetadas, os colaboradores ganham uma perceção mais clara e a confiança necessária para reagir de forma eficaz.
Descobre mais sobre a Cyber Police e vê como a formação de sensibilização baseada em histórias pode ajudar os teus colaboradores a reconhecer as ameaças cibernéticas atuais, a questionar comportamentos suspeitos e a reagir com confiança em situações reais.