Em 2024, os ataques de ransomware registraram um aumento significativo, quadruplicando em relação ao ano anterior, conforme aponta o relatório anual da Barracuda Managed XDR. Esse crescimento alarmante é atribuído, em grande parte, à proliferação de plataformas de Ransomware-como-Serviço (RaaS), que facilitam o acesso de cibercriminosos a ferramentas avançadas de ataque.
A equipe da Barracuda Managed XDR analisou um volume impressionante de 11 trilhões de eventos de TI ao longo do ano, identificando um milhão de potenciais riscos. Desses, 16.812 foram classificados como ameaças de alta severidade, exigindo ações defensivas imediatas. A disponibilidade crescente de plataformas RaaS permitiu que indivíduos, mesmo com habilidades técnicas limitadas, lançassem ataques sofisticados, contribuindo para a escalada das ameaças de ransomware.
Além do aumento nos ataques de ransomware, houve uma elevação nas ameaças veiculadas por e-mail que conseguiram ultrapassar os filtros de segurança e chegar às caixas de entrada dos usuários. Esse tipo de ameaça destacou-se como uma das cinco mais detectadas em 2024, refletindo o avanço e a evasão aprimorada dos ataques de phishing, muitas vezes facilitados por plataformas de Phishing-como-Serviço (PhaaS).
Eric Russo, Diretor de Segurança Defensiva do SOC na Barracuda, comentou sobre essa tendência: “O surgimento de plataformas como serviço está impulsionando a sofisticação, agilidade e natureza evasiva dos ciberataques, desde ransomware até phishing. Os desenvolvedores por trás dessas plataformas frequentemente dispõem de tempo, recursos e habilidades para investir pesadamente em conjuntos de ferramentas avançadas e modelos evasivos.”
Para mitigar esses riscos crescentes, é imperativo que as organizações implementem medidas robustas de segurança cibernética. Isso inclui a adoção de autenticação multifator, controles rigorosos de acesso, gestão eficaz de patches, proteção de dados e programas contínuos de treinamento em conscientização sobre segurança para os funcionários. Fortalecer as defesas internas e promover uma cultura de segurança são passos essenciais para enfrentar o cenário dinâmico e ameaçador dos ciberataques modernos.
