Os ataques de extorsão cibernética e sequestro de dados (ransomware) tornaram-se cada vez mais prevalentes nos últimos anos, representando uma ameaça significativa para organizações de todos os tamanhos e setores, de acordo com a Orange Cyberdefense.
Com base em dados de 6.707 vítimas de negócios confirmadas, observou-se uma flutuação no número de vítimas em diferentes países e setores. Embora tenha havido uma diminuição de 8% no número de vítimas de extorsão cibernética em 2022, os dados mais recentes revelam os maiores volumes registrados até o momento no primeiro trimestre de 2023. Isso indica que a redução temporária foi seguida por um aumento significativo na atividade criminosa.
Expansão dos ataques para novas regiões
Além do aumento geral no número de vítimas, os ataques de extorsão cibernética também estão se expandindo para novas regiões geográficas. O Sudeste Asiático registrou um aumento significativo de 42% em relação ao ano anterior, com países como Indonésia, Cingapura, Tailândia, Filipinas e Malásia sendo os mais afetados.
Em contraste, houve uma diminuição nas vítimas na América do Norte e Europa. Anteriormente, os ataques eram principalmente oportunistas e visavam países com um grande número de organizações registradas. No entanto, essa tendência está mudando à medida que países ocidentais maiores começam a responder ativamente à ameaça, levando os agentes maliciosos a buscarem novos alvos.
Os cibercriminosos estão se concentrando em regiões onde o risco parece ser menor devido à falta de proatividade dos governos locais.
Mudança de táticas dos agentes maliciosos
Em 2022, a indústria manufatureira foi a mais impactada, representando cerca de um quinto de todas as vítimas. No entanto, houve uma queda de 39% no número de vítimas desse setor, principalmente devido ao fim das atividades criminosas do grupo Conti.
Por outro lado, o setor educacional sofreu um aumento alarmante de 41% em relação ao ano anterior, com destaque para o grupo Vice Society como responsável pelos ataques. Na dark web, cerca de 10 organizações desse setor são expostas publicamente mensalmente, com os EUA, Reino Unido, Espanha, França e Austrália sendo os países mais afetados. Além disso, o setor financeiro registrou um aumento de 11% nos ataques de extorsão cibernética, com mais de 130 instituições financeiras se tornando vítimas. Surpreendentemente, 75% de todas as vítimas têm menos de 1.000 funcionários.
Tentativas de interromper a extorsão cibernética
Embora tenha havido um aumento no número de vítimas no primeiro trimestre de 2023, há esperança de que os esforços contínuos para combater a extorsão cibernética possam trazer resultados positivos este ano. No entanto, para alcançar esse objetivo, é crucial que o setor se una e continue compartilhando informações sobre ameaças e ataques.
A colaboração entre indústria e governo é fundamental para reduzir a atividade cibernética maliciosa. Eventos geopolíticos, como a guerra na Ucrânia, também podem ter impacto no ciberespaço, e é essencial que as iniciativas governamentais sejam implementadas para enfrentar os riscos representados pelos agentes de ameaças.
Os líderes da Orange Cyberdefense enfatizaram que a união e o compartilhamento de informações são vitais para enfrentar esse tipo de crime, além de ressaltar a necessidade de melhorar a colaboração entre os setores público e privado no combate à extorsão cibernética.
Para saber mais, clique aqui.
Proteger a sua organização contra possíveis ataques cibernéticos é fundamental nos dias de hoje. Mas como saber se sua infraestrutura está realmente segura?
