Desde o famoso ataque ‘wannacry’ de 2017, o volume de ransomware vem crescendo ano a ano.

Este tipo de ataque corresponde ao sequestro e a encriptação dos dados da empresa, que podem ser recuperados após o pagamento de um resgate, que na maioria das vezes é realizado através de bitcoin, moeda virtual quase impossível de ser rastreada, facilitando a vida dos criminosos.

Um relatório realizado pela empresa russa de cybersecurity Kaspersky, aponta que cerca de 88% das organizações que já sofreram um ataque de ransomware pagariam pelo resgate caso voltassem a ser atacadas.

Em organizações que nunca sofreram nenhum tipo de ataque cibernético esse número já é menor, apenas 67% dos líderes empresariais admitem que escolheriam pagar imediatamente pelo resgate dos dados roubados, embora estejam menos inclinados para o fazer de forma imediata. Afinal, a maioria das organizações possuem estratégias de gestão de risco e precisam estar preparadas para caso algo aconteça.

Aproximadamente 2 terços das empresas que fizeram parte do levantamento, quase 64%, admitem já terem sido vítimas dos ataques.  Neste grupo, cerca de 97% dos que pagaram o resgate aos criminosos admitem que essa é com certeza a forma mais eficaz de recuperar os dados e ainda afirmam que fariam novamente.

Apesar disso, especialistas recomendam não dar dinheiro a cibercriminosos, uma vez que não é certo que os dados encriptados venham a ser devolvidos, além de criar um ambiente que incentiva novos ataques por parte dos hackers.

Tendências no cibercrime

Durante a elaboração do relatório a empresa detectou novas formas de ciberataques entre os grupos criminosos que usam o ransomware como arma.

Os especialistas explicam que aumentou a utilização de “ capacidades multiplataforma”, que é um ataque com o objetivo de atingir o maior número de sistemas possível com um mesmo vírus. 

Uma outra tendência destacada pelos especialistas é que, buscando facilitar as operações destes grupos criminosos, os piratas têm levado a cabo rebrandings regulares, confundindo e desviando a atenção das autoridades.  Além disso, atualizam com frequência as ferramentas de exfiltração de dados – ferramentas que fazem a transferência não autorizada de informações confidenciais.

A guerra entre Rússia e a Ucrânia também afetou intensamente o mundo do cibercrime, com diversos grupos avançados de ameaça persistente (conhecidos como APIT) sendo monitorados em vários fóruns de ciberataques em inúmeras ações de ransomware relacionadas com a situação.

Para mais noticias sobre cibersegurança e novidades assine nossa newsletter!

Fonte: CNN