SEGURANÇA DIGITAL
Por Izabel Duva Rapoport
Segundo um relatório global da NordVPN, cookies se tornaram o principal alvo de infostealers – softwares espiões maliciosos que roubam informações pessoais e confidenciais do dispositivo da vítima.
Em um ano, a empresa identificou mais de 52,4 bilhões de cookies em dados históricos de infostealers. Eles aparecem 4,6 vezes mais do que outros tipos de dados roubados somados, como senhas, arquivos e cartões de pagamento.
No ranking do levantamento feito pela NordVPN, o Brasil ocupa a segunda posição entre os países com mais cookies roubados – havia 2,83 bilhões de cookies brasileiros no conjunto de dados analisados.
A Índia lidera o ranking, com 4,68 bilhões de cookies roubados. Depois do Brasil, vêm EUA (2,43 bilhões), Indonésia (2,10 bilhões) e Filipinas (1,93 bilhão). Uruguai, Peru e Chile têm as maiores concentrações de cookies roubados por habitante.
Cookies são pequenos arquivos que os sites armazenam no navegador para reconhecer usuários e manter informações entre acessos. Eles preservam sessões de login, itens em carrinho, configurações de navegação, preferências de idioma e outros.
Alguns cookies têm identificadores que comprovam uma sessão autenticada. Quando um criminoso rpuba um cookie de sessão ativo, ele pode assumir a conta sem preencher novamente as credenciais – em um ataque chamado "sequestro de sessão".
Segundo o levantamento, os registros roubados com maior frequência estavam associados a plataformas usadas diariamente, como Google, Facebook e Microsoft.
Mais de 96% dos registros de infecção vieram de dispositivos com softwares de segurança ativos. Por isso, a empresa recomenda que os internautas combinem proteções tradicionais com respostas rápidas.
Marijus Briedis, diretor de tecnologia da NordVPN, recomenda encerrar as sessões, limpar o cache do navegador e usar ferramentas de monitoramento para invalidar as chaves digitais roubadas antes que criminosos consigam explorá-las.
“Caso alguém roube um cookie de sessão [que dura somente enquanto a aba ou o navegador estiverem abertos], sair das contas afetadas e renovar essa sessão pode limitar significativamente os danos."