Nos primeiros dez meses de 2024, a Kaspersky detetou mais de 476 milhões de ameaças baseadas na web em toda a Europa. Entre as várias formas de risco identificadas, destaca-se a utilização de serviços gratuitos de conversão de ficheiros, uma prática comum que pode colocar utilizadores individuais e empresariais em situações vulneráveis.
Este tipo de serviço permite converter ficheiros de diferentes formatos, como PDF para DOC ou HEIC para JPG, mas também pode expor os utilizadores a sérias ameaças de cibersegurança.
Com a crescente necessidade de soluções rápidas e acessíveis, muitos utilizadores recorrem a estes serviços gratuitos de conversão de ficheiros sem considerar os riscos associados. Especialistas alertam que a dependência destes serviços, especialmente em ambientes empresariais, pode ter consequências graves, tanto a nível de segurança de dados quanto de conformidade legal.
“Embora os serviços gratuitos de conversão de ficheiros online ofereçam uma conveniência inegável, representam um ponto cego crescente em termos de cibersegurança, especialmente porque os fluxos de trabalho digitais dependem cada vez mais de soluções que são supostamente rápidas e convenientes. O verdadeiro perigo não reside apenas nos riscos imediatos de exposição de dados ou malware, mas na forma como estes serviços podem evoluir. À medida que mais utilizadores confiam ficheiros sensíveis a estas plataformas, o incentivo para que os cibercriminosos os explorem só irá aumentar”, afirma Marc Rivero, Investigador Principal de Segurança, Equipa de Investigação e Análise Global da Kaspersky.
Acrescenta, ainda, que: “Poderemos assistir ao surgimento de esquemas avançados de phishing ou mesmo de ataques orientados por IA, em que os cibercriminosos aproveitam os ficheiros carregados para atingir os utilizadores com precisão. Para os ambientes empresariais, a dependência destes serviços pode conduzir a vulnerabilidades sistémicas, especialmente à medida que os organismos reguladores reforçam as práticas de tratamento de dados. O que hoje parece ser um atalho inofensivo, amanhã pode tornar-se num cavalo de Troia”.
Riscos associados à privacidade dos dados
Ao carregar ficheiros para serviços gratuitos de conversão de ficheiros, os utilizadores podem expor informações sensíveis a terceiros. Este risco é particularmente preocupante em contextos empresariais, onde os ficheiros podem conter dados confidenciais, como informações de clientes ou materiais proprietários. Muitas plataformas gratuitas não especificam de forma clara como gerem os ficheiros recebidos, incluindo o período de retenção ou se são eliminados após o processamento.
Adicionalmente, alguns serviços gratuitos de conversão de ficheiros incluem cláusulas nos seus termos de uso que permitem a utilização não autorizada dos dados carregados, expondo os utilizadores ao risco de apropriação indevida de conteúdos. Empresas de setores regulamentados, como saúde ou finanças, enfrentam ainda o risco de violação de legislações, o que pode resultar em multas avultadas e danos reputacionais.
Caso os servidores de um fornecedor sejam comprometidos, os ficheiros armazenados podem ser divulgados, aumentando significativamente o risco de violação de dados.
Malware, phishing e outros perigos
Serviços gratuitos de conversão de ficheiros também podem ser utilizados para disseminar códigos maliciosos. Ficheiros convertidos podem conter scripts ou metadados modificados que, ao serem descarregados, comprometem os sistemas dos utilizadores. Além disso, falsos sites de conversão podem ser configurados para roubar credenciais, especialmente quando requerem registo ou autenticação.
A comunicação insegura entre o utilizador e o serviço é outro ponto de vulnerabilidade. Protocolos de transferência desatualizados ou servidores comprometidos podem permitir ataques de tipo “man-in-the-middle”, onde terceiros intercetam e alteram os dados transferidos.
Como reduzir os riscos da utilização dos serviços gratuitos de conversão de ficheiros
Apesar das ameaças, existem formas de mitigar os riscos associados à utilização destes serviços. Especialistas recomendam:
- Utilizar plataformas de confiança: Escolha serviços que ofereçam políticas claras de privacidade e segurança de dados.
- Verificar a encriptação: Certifique-se de que o site utiliza HTTPS e, de preferência, encriptação de ponta a ponta.
- Ler os termos de uso: Entenda como o serviço processa e armazena os ficheiros enviados.
- Adotar ferramentas offline: Para dados sensíveis, considere utilizar software instalado localmente.
- Respeitar diretrizes empresariais: Assegure-se de que as práticas da sua organização são seguidas e de que apenas ferramentas aprovadas são utilizadas.
Conclusão
Os serviços gratuitos de conversão de ficheiros são uma solução conveniente, mas também apresentam riscos consideráveis em termos de cibersegurança, alerta a Kaspersky.
A consciencialização dos utilizadores e a adoção de boas práticas podem ajudar a minimizar ameaças e garantir a proteção de dados sensíveis. Organizações e indivíduos devem equilibrar a conveniência com a segurança, adotando soluções mais robustas quando necessário.
Outros artigos interessantes:
