Últimas Notícias

Durante um período de duas semanas, a Bitdefender®, criadora premiada inovadoras soluções antivírus, recolheu mais de 2 milhões de amostras de spam de diferentes regiões e em diferentes momentos do dia.

Dois milhões de mensagens podem parecer muito ao usuário normal, já que é mais spam do que provavelmente venha a receber na vida. Contudo, dois milhões de mensagens de spam é a quantidade que a cada segundo se move pela Internet.

Os resultados da Bitdefender foram os seguintes: 1,14% dos spams tem arquivos anexos. Ainda que as mensagens de spam sejam potencialmente perigosas por natureza (já que podem levar os usuários a páginas fraudulentas ou a comprar produtos ou medicamentos fraudulentos), aqueles que incluem arquivos anexos são especialmente perigosos.

Uma análise mais detalhada dos arquivos anexos revelou que 10% incluem malware ou formulários fraudulentos. Esse número pode parecer baixo, mas com 264 bilhões de mensagens de spam enviadas por dia, isso significa que estão sendo enviados, por dia, cerca de 300 milhões de spams com arquivos anexos maliciosos.

Um desdobramento por tipo de arquivo anexo revela que uns consideráveis 29,74% são formados por páginas HTML (sejam ofertas de phishing ou comerciais), seguido por arquivos (9,6%) e os arquivos DOC com 6,26%. Outros anexos comuns são feitos com imagens, arquivos executáveis, planilhas do Excel, PDFs e arquivos de áudio.

De particular importância é a presença de arquivos PDF unidos com JSS e a coleção de arquivos DOC/DOCS. Trata-se de um vetor conhecido de infecções a nível corporativo, já que estes formatos de arquivo são utilizados comumente nas operações comercias e não são bloqueados constantemente pelos firewalls das empresas.

A maioria dos arquivos anexos executáveis encontrados possuíam worms de e-mail (Worm.Generic.24461 e Worm.Generic.23834), assim como vírus genéricos (Win32.Generic.497472 e Win32.Generic.494775).

Problemas para as empresas

O spam é especialmente danoso para as empresas, com um grande número de problemas. Desses, os acarretam um maior custo são a perda de tempo e a eliminação de espaço dos discos rígidos.

Relativamente ao tempo, se cada trabalhador gasta dois minutos por dia gerenciando spam (recebê-lo, abri-lo, identificá-lo e eliminá-lo), são então 10 minutos por semana e cerca de 520 ao ano, isto é, 21 horas. Se a cada hora se paga 15 reais, o spam custa 315 reais ao ano por trabalhador. O que numa empresa de 50 funcionários daria  15.750 reais, e numa de 100,  31.500 reais. E numa empresa de maior tamanho, esse número subirá para cima dos 300 mil reais ao ano.

A essas perdas temos que juntar outras como custo de armazenamento, lentidão na conexão à internet, problemas derivados da abertura de spam que contêm malware, etc.. Esse último tópico é importante: segundo dados da Bitdefender, 78% dos incidentes de perdas de dados nas empresas deve-se a comportamentos inseguros por parte dos funcionários. Nesse sentido, a presença de spam nas caixas de entrada dos funcionários, apenas aumenta os riscos de que estes comentam uma falha e coloquem em perigo a segurança da empresa.