Novo relatório insta contratantes de defesa a adotar segurança proativa contra ameaças crescentes de infostealers
TL;DR
Novo relatório insta contratantes de defesa a adotar segurança proativa contra ameaças crescentes de infostealers
A base industrial de defesa dos EUA está sob cerco. Um novo relatório abrangente revela um aumento acentuado e perigoso no uso de malware de roubo de informações — ou "infostealers" — que estão sistematicamente desmontando as defesas digitais de contratantes e agências governamentais. Estes não são apenas ataques aleatórios; são ataques de precisão projetados para coletar dados de login em escala. A conclusão? Se você ainda depende da proteção tradicional de endpoint para manter os invasores afastados, você já está atrasado. É hora de parar de proteger o perímetro e começar a proteger a identidade.
Os números são impressionantes. Somente em 2025, mais de 11,1 milhões de dispositivos foram comprometidos por esse tipo de malware. Isso representa 3,3 bilhões de credenciais individuais agora nas mãos de agentes maliciosos, fornecendo a eles um estoque massivo e pronto para uso de chaves para nossas redes mais sensíveis. Como observado na National Defense Magazine, um único banco de dados descoberto em 2026 continha mais de 149 milhões de credenciais de login roubadas. Quando o inimigo tem tantas portas pelas quais pode entrar, a segurança da nossa infraestrutura nacional deixa de ser uma preocupação teórica e torna-se uma crise.
A mecânica do ciclo de vida do Infostealer
Então, como eles fazem isso? É uma operação ágil de quatro estágios: infecção, exposição, infiltração e, finalmente, o ataque. Tudo começa com uma infecção simples, muitas vezes por meio de um link ou arquivo aparentemente inofensivo. Uma vez que o malware está na máquina, ele começa a trabalhar, desviando tudo, desde dados proprietários até cookies de navegador e senhas salvas. Esses bens roubados não desaparecem simplesmente; eles são empacotados e vendidos em mercados clandestinos, alimentando uma economia de malware-as-a-service que torna trivial até mesmo para agentes de ameaças de baixo nível obter uma posição na cadeia de suprimentos de defesa.
Uma vez que eles têm suas credenciais, eles não precisam "hackear" seu perímetro — eles simplesmente fazem login. Eles podem ignorar seus firewalls, acessar cronogramas de desenvolvimento e sair com os projetos de operações de defesa críticas. Como esse malware foi projetado para ser persistente e furtivo, o software antivírus tradicional, que se concentra em bloquear arquivos maliciosos no endpoint, está efetivamente lutando contra sombras.
Uma nova estrutura defensiva
Se a maneira antiga de fazer as coisas está quebrada, qual é a solução? Especialistas em segurança estão pressionando por uma mudança em direção à detecção proativa de ameaças de identidade. Como os infostealers estão caçando especificamente cookies de sessão e credenciais de navegador salvas, simplesmente forçar uma redefinição de senha não é suficiente. Se um invasor tiver seu token de sessão ativo, ele já está dentro.
Para mudar o cenário, as organizações precisam se concentrar em neutralizar o valor dos dados roubados antes que possam ser explorados:
- Autenticação de Múltiplos Fatores (MFA): Use MFA robusta baseada em hardware que os infostealers não consigam falsificar facilmente.
- Invalidação Rápida de Sessão: Se o seu sistema detectar um sinal de comportamento suspeito, encerre a sessão ativa imediatamente. Não espere que o usuário faça logout.
- Rotação de Credenciais: Pare de tratar senhas como elementos permanentes. A rotação frequente e automatizada reduz a janela de oportunidade para um invasor que possui dados roubados.
- Monitoramento Proativo: Não espere por um relatório de violação. Digitalize ativamente a dark web e logs clandestinos para ver se as credenciais dos seus funcionários já foram vazadas.
O cenário de ameaças em resumo
| Estágio da Ameaça | Objetivo do Adversário | Prioridade Defensiva |
|---|---|---|
| Infecção | Implantar malware em endpoints | Detecção e resposta de endpoint |
| Exposição | Exfiltrar credenciais/cookies | Monitoramento de identidade e busca de ameaças |
| Infiltração | Acessar redes da cadeia de suprimentos | Gerenciamento de sessão e MFA |
| Ataque | Exfiltrar programas sensíveis | Rotação de credenciais e controle de acesso |
O teste de realidade para a base industrial de defesa
A campanha que visa agências governamentais e contratantes de defesa dos EUA é uma tentativa deliberada de corroer a integridade do nosso aparato de segurança nacional. O maior obstáculo aqui não é apenas o malware — é a lacuna de visibilidade. A maioria dos contratantes não tem ideia de que foi comprometida até que seus dados apareçam em um banco de dados criminoso ou, pior, sejam usados para lançar um ataque a jusante.
Mudar para uma defesa centrada na identidade não é apenas um ajuste técnico; é uma mudança fundamental na gestão de riscos. Você deve operar sob a premissa de que toda credencial já está comprometida. Ao implementar controles de acesso granulares e análise comportamental, você pode detectar quando uma conta legítima está sendo usada de forma ilegítima.
Além disso, a inteligência contra ameaças não é mais opcional. Ao manter o dedo no pulso dos vazamentos de dados clandestinos, as equipes de segurança podem sair na frente, redefinindo contas e corrigindo vulnerabilidades antes mesmo que o adversário perceba que tem um alvo. Essa postura proativa, combinada com um gerenciamento rigoroso de sessões, é a única maneira de proteger os cronogramas de desenvolvimento e os programas proprietários que mantêm o setor de defesa competitivo.
Como o relatório da Flashpoint deixa claro, essa ameaça não vai desaparecer. A automação dessas plataformas de malware significa que os invasores podem escalar seus esforços com custo mínimo. Para combater isso, nossa estratégia de defesa deve ser igualmente escalável. Precisamos automatizar a segurança de credenciais e manter uma verificação constante e rigorosa da identidade em toda a cadeia de suprimentos.
Em última análise, o objetivo é tornar o custo de um ataque maior do que o ganho potencial. Ao tornar as credenciais roubadas inúteis por meio de invalidação rápida e rotação constante, podemos interromper o ciclo de vida do infostealer. Isso força o invasor a trabalhar mais, gastar mais e — o mais importante — aumenta as chances de que ele acione um alarme. Estamos nos afastando dos perímetros estáticos e frágeis do passado e entrando em uma nova era de defesa dinâmica e focada na identidade. No mundo da guerra cibernética moderna, essa é a única maneira de permanecer na luta.
