Baiting (isco)

O baiting explora a curiosidade ou ganância oferecendo algo atrativo — um download gratuito, um filme pirata ou uma pen USB rotulada como "folha de pagamento" deixada propositadamente — que entrega malware ou recolhe credenciais quando utilizada. O isco pode ser físico (pens USB largadas em parques de estacionamento) ou digital (cracks falsos, anúncios maliciosos, torrents armadilhados). Uma vez executado, o payload pode instalar uma backdoor, exfiltrar dados ou movimentar-se lateralmente na rede. As defesas incluem desativar o autorun de USB, EDR que bloqueia executáveis desconhecidos, allowlisting de aplicações, formação dos utilizadores sobre suportes encontrados e segmentação para limitar a propagação.