Novo grupo usa golpe do chefe falso para roubar dados de empresas

Um novo grupo de cibercriminosos, chamado de Helix, tem feito vítimas do mundo corporativo ao roubar dados sigilosos de empresas se passando pelo chefe.

Metodologia dos atacantes

• Eles ligam para funcionários se passando por seus chefes.
• Convencem essas pessoas a realizar a liberação dos sistemas para ter acesso aos arquivos.

Perigo do grupo Helix

• Não utilizam malwares para exfiltrar os dados das vítimas.
• Tem resultados similares aos grupos cibercriminosos que utilizam ransomwares.

Como se proteger

• Permitir que ferramentas, como o SharePoint e o email, só possam ser abertas em computadores fornecidos e gerenciados pelo departamento de TI.
• Utilizar redes seguras que restrinjam sites registrados há pouco tempo.
• Configurar mecanismos para detectar o download massivo de dados em pouco tempo e derrubar a conexão.