Brasil salta para 6º lugar no ranking dos países mais atacados por Ransomware - CTI
Os especialistas advertem , no entanto, que o Brasil registrou um comportamento atípico no mês de junho: ocorreu um pico de ataques de malware: 16 milhões de ataques, revela a atualização semestral do Relatório de Ameaças Cibernéticas da SonicWall 2020, divulgada nesta quinta-feira, 23/07, e que destaca aumentos no Ransomware, uso oportunista da pandemia do COVID-19, fraquezas sistêmicas e dependência crescente de arquivos do Microsoft Office por parte dos cibercriminosos.
"As forças de trabalho remotas e móveis estão em um ponto de virada quando o assunto é segurança", disse Chad Sweet, fundador e CEO do Chertoff Group. "Nunca foi tão importante para empresas e organizações priorizar a segurança online e tornar o que costumava ser um luxo, uma necessidade segura e protegida". Comparativamente, os EUA e Reino Unido estão enfrentando cenários diferentes. Os Pesquisadores de Ameaças do SonicWall Capture Labs registraram 79,9 milhões de ataques de ransomware (+ 109%) nos EUA. e 5,9 milhões de ataques de ransomware (-6%) no Reino Unido. – Tendências que continuam a diminuir e fluir com base nos comportamentos das redes cibercriminosas ágeis.
Aproveitando o SonicWall Capture Advanced Threat Protection (ATP), que traz a tecnologia Real Memory Deep Inspection ™ (RTDMI), a SonicWall descobriu que 22% dos arquivos do Microsoft Office e 11% dos arquivos PDF representavam 33% de todos os malware recém-identificados em 2020. A tecnologia RTDMI ™, com patente pendente, identificou um recorde de 120.910 variantes de malware 'nunca antes vistas' durante esse período – um aumento de 63% em relação aos primeiros seis meses de 2019.
No geral, uma média de 23% dos ataques ocorreu em portas não padrão até agora em 2020 – a marca mais alta desde que a SonicWall começou a rastrear o vetor de ataque em 2018. Ao enviar malware através de portas não padrão, os cibercriminosos podem ignorar as tecnologias tradicionais de firewall, garantindo maior sucesso nas cargas úteis. Uma porta 'não padrão' é aproveitada por serviços executados em uma porta que não seja a atribuição padrão (por exemplo, as portas 80 e 443 são portas padrão para o tráfego da Web).
Pesquisadores da SonicWall descobriram um aumento de 50% nos ataques de malware em IoT, um número que reflete o número de dispositivos adicionais conectados on-line à medida que indivíduos e empresas trabalham de casa. Os dispositivos IoT não verificados podem fornecer aos cibercriminosos uma porta aberta para o que, de outra forma, seria uma organização bem protegida. Saiba mais.
Se a sua empresa precisa garantir uma proteção abrangente contra ameaças, fale com um dos nossos especialistas.