Um relatório recente revelou que uma empresa anônima da Fortune 50 pagou impressionantes $75 milhões ao grupo de ransomware Dark Angels para recuperar o controle de seus sistemas. Esse pagamento estabelece um novo recorde, ultrapassando significativamente o recorde anterior de $40 milhões, que foi pago pela gigante de seguros CNA após um ataque de ransomware pelo grupo Evil Corp.
Esse incidente, revelado pela Zscaler ThreatLabz, destaca a crescente ameaça de ataques de ransomware, que está se tornando uma preocupação séria entre os especialistas em cibersegurança. Esses especialistas acreditam que a ameaça está apenas piorando com o tempo, com ataques se tornando mais sofisticados e difíceis de combater.
Enquanto a Zscaler não divulgou a identidade da empresa da Fortune 50, mencionaram que o incidente ocorreu no início de 2024. Especulações apontam para a gigante farmacêutica Cencora, classificada em décimo lugar na lista da Fortune 50, que sofreu um ataque em fevereiro de 2024. Nenhum grupo de ransomware reivindicou a responsabilidade pelo ataque, sugerindo que um pagamento de resgate pode ter sido feito.
Estados Unidos representam quase metade (49,95%) de todos os ataques
A Zscaler observou que os Estados Unidos representam quase metade (49,95%) de todos os ataques, com países como Reino Unido, Alemanha, Canadá e França também estando em risco acima da média. Infraestruturas críticas e setores como manufatura, saúde e tecnologia são os mais visados.
Os ataques de ransomware não são um problema isolado, afetando empresas e governos em todo o mundo. Esses ataques envolvem a criptografia dos dados da vítima, que são então mantidos como reféns até que um resgate seja pago. A natureza global dessas ameaças significa que nenhuma organização, independentemente de sua localização ou tamanho, está completamente segura.
Empresas de diversos setores têm sido alvo de ataques de ransomware. Setores como manufatura, saúde e tecnologia são especialmente vulneráveis devido à natureza crítica e sensível de seus dados. Além disso, infraestruturas críticas, como redes de energia e sistemas de transporte, também estão em risco elevado.
O relatório ilustra o aumento da ameaça representada pelos grupos de ransomware. A empresa identificou 19 novas famílias de ransomware, bloqueou 17,8% mais ataques do que no ano anterior e observou um aumento de 57,8% no número de empresas extorquidas em sites de vazamento de dados.
Dark Angels, está em operação desde cerca de maio de 2022
O grupo de ransomware responsável pelo pagamento recorde de $75 milhões, conhecido como Dark Angels, está em operação desde cerca de maio de 2022. Em setembro de 2023, o grupo exigiu um resgate de $51 milhões, mas sem sucesso. A rápida ascensão e os métodos sofisticados do Dark Angels refletem uma tendência preocupante na evolução das táticas de ransomware.
Com o aumento dos ataques de ransomware, a indústria de cibersegurança está em alerta máximo. Empresas como a Zscaler estão investindo pesadamente em pesquisa e desenvolvimento para combater essas ameaças. A identificação de novas famílias de ransomware e o bloqueio de um número crescente de ataques são passos importantes, mas os especialistas alertam que a batalha está longe de ser vencida.
Para se proteger contra ataques de ransomware, as empresas precisam adotar uma abordagem proativa em cibersegurança. Isso inclui a implementação de backups regulares e seguros, a atualização constante de software e sistemas operacionais, e a educação dos funcionários sobre as práticas de segurança cibernética. Além disso, o uso de soluções avançadas de segurança, como sistemas de detecção e resposta a ameaças, pode ajudar a identificar e mitigar ataques antes que causem danos significativos.
O ransomware evoluiu significativamente desde seus primeiros dias. Os primeiros ataques de ransomware eram relativamente simples, envolvendo a criptografia de arquivos e a exigência de um resgate para a chave de descriptografia. No entanto, os ataques modernos são muito mais sofisticados. Os grupos de ransomware agora empregam técnicas avançadas de engenharia social, exploram vulnerabilidades em software e utilizam criptografia robusta para dificultar a recuperação de dados sem pagamento.
Além disso, muitos grupos de ransomware agora operam como negócios organizados, com estruturas hierárquicas, equipes dedicadas a diferentes aspectos da operação (como desenvolvimento de malware, negociações de resgate e lavagem de dinheiro) e até mesmo serviços de atendimento ao cliente para lidar com as vítimas.
criptomoedas desempenham um papel central no modelo de negócios dos grupos de ransomware.
As criptomoedas desempenham um papel central no modelo de negócios dos grupos de ransomware. A natureza anônima e descentralizada das criptomoedas facilita a transferência de fundos de resgate sem ser detectada. No entanto, a aplicação da lei e as agências de cibersegurança estão desenvolvendo técnicas para rastrear transações de criptomoedas e identificar os responsáveis pelos ataques.
O pagamento recorde de $75 milhões a um grupo de ransomware destaca a gravidade da ameaça representada por esses ataques. Com a crescente sofisticação dos grupos de ransomware e o aumento da frequência dos ataques, as organizações devem permanecer vigilantes e adotar medidas proativas para proteger seus sistemas e dados. A colaboração contínua entre a indústria de cibersegurança, governos e outras partes interessadas é essencial para combater a ameaça de ransomware e garantir a segurança das infraestruturas críticas e dos dados sensíveis em todo o mundo.
