Brasil é o segundo país com mais cookies roubados no mundo, diz estudo

O Brasil ocupa o segundo lugar no ranking mundial de cookies roubados por hackers, segundo levantamento da empresa de cibersegurança NordVPN. O estudo identificou 2,83 bilhões de cookies associados ao país em dados históricos de infostealers, softwares usados para furtar informações de dispositivos infectados.

De acordo com a NordVPN, a pesquisa mapeou mais de 52,4 bilhões de cookies roubados ao longo de um ano em todo o mundo. Os cookies de navegador apareceram 4,6 vezes mais do que todos os outros tipos de dado roubado somados, incluindo senhas, arquivos e cartões de pagamento.

Leia também: Anthropic: receita aumenta 14 vezes, chega a US$ 11 bilhões no 2º tri e reacende a dúvida sobre mega IPO com valuation de US$ 2 trilhões; veja os números

Índia lidera ranking mundial de cookies roubados

No topo do ranking está a Índia, com 4,68 bilhões de cookies roubados, à frente do Brasil, com 2,83 bilhões. Em seguida aparecem Estados Unidos, com 2,43 bilhões, Indonésia, com 2,10 bilhões, e Filipinas, com 1,93 bilhão, conforme o levantamento.

Ao ajustar os números pelo tamanho da população, a NordVPN encontrou outro resultado. Uruguai, Peru e Chile passam a liderar quando o cálculo considera a concentração de cookies roubados por habitante, e não o volume total.

Cookies de sessão permitem sequestro de conta sem senha

Os cookies roubados funcionam como uma chave que contorna a tela de login. Ao reutilizar um cookie de sessão ativo, um invasor pode se passar por um usuário que já efetuou login, sem precisar da senha, em uma técnica conhecida como sequestro de sessão.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

“Observamos uma mudança fundamental na maneira como os hackers atuam. A questão já não envolve apenas descobrir uma senha. Agora, eles buscam roubar a chave digital que já está girada na fechadura”, afirma Marijus Briedis, diretor de tecnologia da NordVPN.

Ainda segundo a empresa, os cookies não armazenam necessariamente a senha do usuário, mas contêm identificadores que comprovam uma sessão autenticada. O ataque permanece possível até o usuário encerrar ou invalidar o acesso roubado.

Google, Facebook e Microsoft lideram alvos dos ataques

Entre os serviços com mais registros roubados, o Google apareceu em primeiro lugar, com 11,78 milhões de registros, segundo a NordVPN. O Facebook vem em seguida, com 8,10 milhões, e a Microsoft, com 7,85 milhões.

Também apareceram com frequência entre os alvos plataformas de streaming e redes sociais, como Twitch, Netflix, YouTube, Reddit e Bing, de acordo com dados de alertas da NordVPN sobre sessões sequestradas.

Para a empresa, mais de 96% dos dispositivos analisados no estudo tinham softwares de segurança ativos no momento da infecção, o que reforça a importância de combinar prevenção com resposta rápida diante de um ataque.

“O roubo de cookies mostra que a cibersegurança não envolve apenas prevenção. Ela também depende da rapidez com que você reage quando algo dá errado. Caso alguém roube um cookie de sessão, sair das contas afetadas e renovar essa sessão pode limitar significativamente os danos”, afirma Briedis.

A NordVPN recomenda encerrar sessões ativas, limpar o cache do navegador e usar ferramentas de monitoramento para invalidar cookies roubados antes que sejam usados por criminosos.

Allan Ravagnani

Siga o Times Brasil - Licenciado Exclusivo CNBC no