São Paulo — InkDesign News — Especialistas em segurança cibernética alertam para uma grave vulnerabilidade, após uma investigação revelar que aproximadamente 93,7 bilhões de cookies da web estão circulando em mercados underground, representando um risco significativo à privacidade dos usuários.
Incidente e vulnerabilidade
Um novo relatório da NordVPN, elaborado em parceria com a plataforma de gerenciamento de exposição a ameaças NordStellar, revela que entre 23 e 30 de abril de 2025, uma análise de dados em canais do Telegram resultou na descoberta de cerca de 94 bilhões de cookies roubados. Os pesquisadores examinaram o status ativo ou inativo dos cookies, tipos de malware utilizados, país de origem, conteúdo dos dados, sistema operacional do usuário, além de categorias de palavras-chave associadas. O grupo não adquiriu cookies roubados nem acessou seu conteúdo, mas investigou os dados presentes neles.
Impacto e resposta
A análise revelou que 15,6 bilhões dos cookies roubados ainda estavam ativos, permitindo que atacantes acessassem contas dos usuários sem precisar de senha, utilizando os dados de sessão obtidos. Este vasto conjunto de informações comprometidas pode facilitar acessos não autorizados a informações sensíveis e contas online. Além de dados de sessão, os cookies frequentemente continham informações pessoais como nomes, endereços de e-mail, países, cidades e até senhas, que podem ser exploradas para ataques de phishing ou, em casos mais graves, para roubo de identidade.
“Cookies podem parecer inofensivos, mas em mãos erradas, são chaves digitais para nossas informações mais privadas. O que foi projetado para aumentar a conveniência agora é uma vulnerabilidade crescente explorada por cibercriminosos em todo o mundo.”
(“Cookies may seem harmless, but in the wrong hands, they’re digital keys to our most private information. What was designed to enhance convenience is now a growing vulnerability exploited by cybercriminals worldwide.”)— Adrianus Warmenhoven, Especialista em Segurança Cibernética — NordVPN
Mitigações recomendadas
Diante da ameaça disseminada, especialistas recomendam que os usuários tomem medidas proativas para proteger sua presença online. É aconselhável ser cauteloso ao aceitar cookies em sites, rejeitando aqueles desnecessários, especialmente rastreadores de terceiros. A limpeza regular de cookies do navegador pode limitar a janela de oportunidade para ataques. Além disso, o uso de ferramentas de segurança como software anti-malware e Redes Privadas Virtuais (VPNs) pode aumentar significativamente a proteção, ajudando a bloquear sites maliciosos, escanear downloads em busca de ameaças e criptografar o tráfego da internet.
A segurança cibernética é uma responsabilidade compartilhada, e com a crescente quantidade de dados em risco, as organizações e indivíduos devem permanecer vigilantes e informados sobre as práticas recomendadas.
Fonte: (Hack Read – Segurança Cibernética)
