O panorama das ameaças informáticas na Europa está a mudar em termos de escala e de sofisticação, com os ataques de phishing a mais de quadruplicarem em apenas um ano, um crescimento superior ao registado a nível mundial. A actividade ligada a Estados também está a expandir-se para a Europa Ocidental, com os atacantes a explorar vulnerabilidades nos serviços na nuvem e na infra-estrutura de inteligência artificial (IA).
As conclusões são do relatório Europe’s Threat Landscape in 2026: Espionage Expands as AI and Phishing Risks Grow da empresa de cibersegurança Proofpoint, sediada na Califórnia, Estados Unidos, publicado na quinta-feira.
Phishing cresce mais rapidamente na Europa
O correio electrónico continua a ser uma das principais portas de entrada para ataques informáticos contra organizações europeias. Segundo a Proofpoint, as detecções de phishing — técnica que recorre a emails fraudulentos que incitam à abertura de links, ou de anexos na tentativa de obter dados pessoais, financeiros ou códigos de segurança — na Europa aumentaram 4,5 vezes face ao ano anterior, enquanto a nível mundial o crescimento foi de 1,5 vezes.
Os dados mostram diferenças entre sectores. Nas organizações europeias dos sectores da hotelaria e do lazer, 21% das ameaças detectadas envolveram malware, um tipo de software malicioso, quase o dobro da proporção registada a nível mundial (11%). No mesmo sector, os ataques que recorrem a chamadas telefónicas — quer por contacto directo, quer induzindo a vítima a ligar para falsas linhas de apoio (o chamado callback phishing) — aumentaram 262% face ao ano anterior
As organizações do sector da saúde registam uma tendência semelhante. Os ataques por chamada telefónica dirigidos aos serviços de saúde europeus aumentaram 257% face ao ano anterior, enquanto os ataques com malware cresceram 84%, apesar de este tipo de ameaça ter diminuído na Europa no seu conjunto.
Outro dado destacado pelos investigadores é a maior probabilidade de os destinatários europeus interagirem com mensagens maliciosas. Por cada 100 mensagens deste tipo que chegaram às caixas de correio electrónico, foram registados 8,3 cliques no Velho Continente, face a dois por cada 100 a nível mundial. “Os dados sublinham a importância do factor humano no panorama das ameaças informáticas na Europa”, observam os investigadores da Proofpoint, no relatório.
Estados alargam operações de espionagem
O relatório identifica uma expansão das operações de grupos informáticos associados a Estados que procuram atingir organizações europeias. Segundo a Proofpoint, grupos do Sul da Ásia estão a alargar a sua actividade a regiões onde anteriormente tinham menor presença, enquanto grupos russos e chineses continuam a aperfeiçoar as técnicas utilizadas para entrar nas redes das organizações e manter o acesso.
Entre as estratégias identificadas estão o roubo de credenciais de acesso e a distribuição de malware. Os investigadores descrevem também campanhas que exploram vulnerabilidades em serviços de correio electrónico, incluindo o Outlook, da Microsoft, para desencadear ataques que exigem menos interacção com as vítimas.
Os grupos associados à China recorrem ainda a ferramentas que permitem interceptar a comunicação entre os utilizadores e os serviços legítimos, com o objectivo de roubar credenciais e contornar mecanismos de autenticação.
Cloud e IA tornam-se alvos
A crescente dependência de serviços na “nuvem” e de aplicações com IA está a criar novas oportunidades para os atacantes, que concentram cada vez mais os ataques nas identidades digitais e aplicações que permitem a ligação entre estes sistemas.
A Proofpoint concluiu que 99% das organizações europeias analisadas foram alvo de ataques através de serviços na nuvem. Entre as técnicas identificadas, os ataques direccionados, que recorrem a métodos como o phishing e o roubo de sessões de utilizador, afectaram 64% das organizações visadas. Nos ataques de força bruta, em que os hackers tentam obter acesso através da experimentação de diferentes palavras-passe, a proporção foi de 33%.
A empresa identificou mais de 188 mil aplicações com funcionalidades de IA ligadas a sistemas empresariais através de mecanismos de autenticação e autorização. Estas ligações permitem às aplicações aceder a serviços e dados das organizações, mas também podem ser exploradas por atacantes, através do roubo de credenciais ou da utilização de permissões de acesso excessivas. Os investigadores identificaram ainda um aumento das tentativas de exploração de ferramentas de código aberto utilizadas no desenvolvimento de sistemas de IA, como o Langflow e o LiteLLM.
Disclaimer : This story is auto aggregated by a computer programme and has not been created or edited by DOWNTHENEWS. Publisher: feeds.feedburner.com
