Operadores de ransomware estabeleceram vários ‘recordes’ em 2021

A divisão de inteligência de ameaças Unit 42 da empresa de segurança da informação Palo Alto Networks publicou um relatório segundo o qual o segmento de ransomware cresceu significativamente no ano passado.

Fonte da imagem: Tumisu / pixabay.com

De acordo com a Unidade 42, um número recorde de empresas foi atingida por ataques de ransomware, e o número de organizações que concordaram em pagar um resgate para descriptografar os dados também aumentou. Os invasores estabeleceram novos recordes graças à nova prática de publicar “sites vazados” na dark web – até mesmo alguns dos dados disponíveis publicamente pressionam ainda mais as vítimas de extorsão, forçando-as a pagar.

Com base nos casos do ano passado, os analistas da Unit 42 calcularam que o resgate médio solicitado por cibercriminosos aumentou 144%, para US$ 2,2 milhões, enquanto o pagamento real médio aumentou 78%, para US$ 540.000. Os setores mais afetados pelo ransomware foram direito, construção, atacado e comércio varejista, saúde, bem como o setor manufatureiro.

O mais ativo no último ano foi o grupo de hackers Conti – respondeu em média por mais de um em cada cinco incidentes com os quais os consultores da Unit 42 trabalharam. O segundo lugar ficou com o grupo Revil, neutralizado pelo FSB, com 7,1 % dos incidentes, e o terceiro foi compartilhado por Hello Kitty e Phobos, cujas “marcas” surgiram 4,8% das vezes.

O grupo Conti postou dados de 511 organizações em seu site com vazamentos, e esse também é um número recorde. Além disso, no ano passado, surgiram 35 novos grupos especializados em vírus de ransomware. Algumas das receitas de atividades ilícitas foram usadas por invasores para desenvolver novas ferramentas de ataque cibernético mais fáceis de usar, e as vulnerabilidades de dia zero foram cada vez mais exploradas.

O papel dos sites com vazamentos, que exercem pressão psicológica adicional sobre as vítimas, aumentou acentuadamente nos esquemas de extorsão – foram publicados dados de 2.566 organizações sobre eles. 60% das vítimas estavam nas Américas, 31% na Europa, Oriente Médio e África, e outros 9% na região Ásia-Pacífico.