Cyber Threat Intelligence em ação
Como a Logicalis travou uma fraude com criptomoedas
Contexto da ameaça
À medida que os cibercriminosos procuram novas formas de explorar a confiança digital, a reputação das organizações tornou-se um dos seus principais alvos. Foi precisamente através de uma tentativa de usurpação da marca Logicalis que a equipa de Cyber Threat Intelligence (CTI) demonstrou o valor de uma abordagem proativa à cibersegurança.
Tudo começou com a identificação da palavra "Logicalis" no código HTML de um website externo suspeito, durante uma atividade de monitorização de rotina. Embora este indício, por si só, não justificasse uma ação imediata, foi suficiente para que a equipa de CTI acompanhasse a sua evolução.
Com o passar do tempo, surgiram novos indicadores. Os cibercriminosos criaram um website fraudulento que utilizava o nome e a identidade visual da Logicalis, apoiado por perfis falsos em redes sociais e canais de mensagens como o Telegram. O objetivo era promover um falso investimento em criptomoedas, tirando partido da credibilidade da marca para atrair vítimas.
Solução Cyber Threat Intelligence
Através da correlação de indicadores provenientes de diferentes fontes, a equipa de CTI confirmou a utilização abusiva da marca e a intenção maliciosa da campanha. De imediato, foram ativadas ações coordenadas de desativação, envolvendo domínios fraudulentos, infraestruturas de suporte e plataformas digitais.
Resultados e impacto
Graças à capacidade de deteção precoce e às relações estabelecidas com fornecedores e plataformas, a campanha foi interrompida e desmantelada em menos de 24 horas, antes de causar impacto reputacional ou operacional.
Mais do que um caso de resposta a incidentes, este exemplo demonstra o verdadeiro valor do Cyber Threat Intelligence: identificar ameaças ainda na fase de preparação, antes que se transformem em crises reais.
Como refere Artur Martins, CISO da Logicalis Portugal: "Não estamos à espera que a fraude aconteça para depois reagir. Estamos a detetar o ataque antecipadamente, pois é aqui que reside o verdadeiro valor da Cyber Threat Intelligence."
Este caso reforça a importância da monitorização contínua do ambiente externo, da análise especializada e da compreensão do comportamento dos cibercriminosos. Porque proteger uma organização já não significa apenas defender sistemas e infraestruturas, mas também salvaguardar a sua reputação e a confiança dos seus clientes.
Saiba como navegar num mercado em constante evolução, transformando a incerteza em sucesso.