Remus Infostealer Removes Syscall Hooks to Evade EDR and Steal Sensitive Credentials

Ameaças Cibernéticas Emergentes em Moçambique e Como Mitigar Riscos no Seu Servidor

Nos últimos anos, ataques de ransomware, phishing avançado e exploits de vulnerabilidades em servidores Linux têm aumentado significativamente em Moçambique, colocando em risco a disponibilidade e a integridade dos serviços críticos das empresas.

Tipos de Ameaças Mais Comuns

Ransomware: Criptografa dados essenciais e exige pagamento em criptomoedas. Phishing direcionado (Spear‑phishing): Emails falsos que induzem utilizadores a revelar credenciais ou a instalar malware. Exploits de zero‑day: Vulnerabilidades ainda não divulgadas que permitem acesso não autorizado a servidores.

Impacto nos Serviços de Hosting

Quando um servidor de produção é comprometido, a consequência pode ser a perda de dados, interrupção de serviços e danos à reputação da empresa. Em ambientes de VPS ou cloud, a propagação lateral pode afetar múltiplos clientes, aumentando o custo de recuperação.

Boas Práticas de Mitigação

1. Atualizações regulares: Mantenha o sistema operativo e todos os pacotes sempre na versão mais recente. 2. Segurança por camadas: Utilize firewalls de aplicação (WAF), IDS/IPS e listas de controle de acesso (ACL). 3. Autenticação multifator (MFA): Exija MFA para todas as contas de administração. 4. Backups offline: Realize cópias de segurança diárias em armazenamento desconectado da rede. 5. Hardening de serviços: Desative serviços não essenciais, limite o acesso SSH a IPs confiáveis e use chaves SSH em vez de senhas.

Ferramentas de Monitorização Recomendadas

Utilize soluções como Prometheus + Grafana para métricas de performance, Fail2Ban para bloqueio automático de tentativas de login suspeitas, e ClamAV ou Malwarebytes para detecção de malware em tempo real.

Fonte: Departamento de Segurança Aplichost Moçambique