Um novo relatório da GuidePoint Security mostra um aumento surpreendente de 100% nas vítimas de ransomware postadas publicamente do segundo trimestre de 2022 até o último trimestre. Então, o número é assustador, pois as vítimas de ransomware aumentam 100% ano a ano.
O estudo da equipe de pesquisa e inteligência do GuidePoint (GRIT) também mostra um aumento de 38% nas vítimas públicas em comparação com o primeiro trimestre deste ano.
Manufatura e tecnologia, representando 14% e 11% das indústrias impactadas, respectivamente, continuam sendo as indústrias mais afetadas, uma tendência que persistiu a partir das observações do GRIT em 2022 e no primeiro trimestre de 2023. A consultoria (+236%) e seguros (+160 por cento) as indústrias experimentaram o maior crescimento relativo em ataques de ransomware observados. Isso contrasta com um declínio relativo experimentado pelos governos (-61%) e pela indústria automotiva (-59%).
“O segundo trimestre de 2023 continuou a destacar a crescente ameaça de ransomware enfrentada por organizações em todo o mundo, tanto de gangues de ransomware estabelecidas quanto de grupos oportunistas emergentes ou efêmeros”, disse Drew Schmitt, analista líder da GRIT. “As barreiras reduzidas à entrada oferecidas pelas economias de Crimeware como serviço e Ransomware como serviço quase certamente incentivarão mais participantes no futuro e, embora a reutilização de malware e ransomware históricos forneça uma vantagem para empresas bem defensores preparados e com recursos, organizações menores ou com menos recursos enfrentarão um risco maior devido ao maior volume de ameaças.”
Notícias Relacionadas
Cibersegurança industrial
Mais de 145 mil sistemas industriais expostos online
Pesquisa revela mais de 145 mil sistemas industriais expostos em 175 países. Dispositivos ICS vulneráveis representam risco crescente para infraestrutura crítica.
Segurança digital
Amazon e Audible enfrentam onda de spam com sites de forex e warez
Amazon e Audible estão sendo inundados com conteúdos maliciosos que promovem esquemas de forex e links para sites suspeitos, revelando falhas no controle de spam em plataformas digitais.
Vítimas de ransomware aumentam 100% ano a ano
O GRIT observou novamente um aumento na atividade de grupos de Ransomware-as-a-Service (RaaS) ao longo do trimestre, atribuído a 14 novos grupos que iniciaram operações no segundo trimestre de 2023. Isso representa um aumento de 260% nos grupos ‘Primeiro visto’ em comparação com Q1. A liderança dominante da LockBit na economia RaaS pode ser vista em todos os cinco setores mais impactados, exceto saúde.
A prevalência de criadores de ransomware vazados continuou a reduzir as barreiras à entrada de grupos emergentes de ransomware. Mais notavelmente, os criptografadores para Babuk, LockBit e Conti vazaram online, permitindo que agentes de ameaças com menor experiência técnica ou familiaridade com criptografia alterem ligeiramente e implantem ransomware totalmente funcional.
“Desde a rápida diversificação da lista de ameaças de ransomware, passando por ransomware e crimeware reciclados, até mudanças de extorsão com foco em dados, o GRIT continua monitorando e relatando as mudanças de TTPs no ecossistema de ransomware”, acrescenta Schmitt. “O compartilhamento de informações da comunidade e da aplicação da lei continua sendo fundamental para identificar e impedir a eficácia dos grupos de ransomware, e o GRIT continua dedicado à missão de aumentar o compartilhamento de inteligência de ameaças por meio de parcerias públicas e privadas”.
O relatório completo está disponível no site do GuidePoint.
