beebright - stock.adobe.com
Houve mais ataques de ransomware em 6 meses do que em todo o ano de 2020
O Brasil está entre as cinco principais regiões mais afetadas por ransomware no primeiro semestre de 2021, alerta SonicWall.
No primeiro semestre de 2021, os ataques de ransomware dispararam, excedendo o volume total registrado para todo o ano de 2020 em apenas seis meses, de acordo com a atualização de meio do ano do SonicWall Cyber Threat Report de 2021.
Durante o primeiro semestre de 2021, a SonicWall registrou um volume global de ransomware de 304,7 milhões, superando o total do ano inteiro de 2020 (304,6 milhões), um aumento de 151% até o momento.
Depois de atingir recordes históricos em abril e maio, o SonicWall detectou outro novo recorde de 78,4 milhões de ataques de ransomware apenas em junho de 2021. O volume de ransomware apresentou picos massivos até o momento nos Estados Unidos (185%) e no Reino Unido (144%). Ryuk, Cerber e SamSam foram as três principais famílias de ransomware no primeiro semestre do ano, respondendo por 64% de todos os ataques de ransomware registrados, de acordo com o SonicWall Capture Labs.
As cinco principais regiões mais afetadas por ransomware no primeiro semestre de 2021 foram os Estados Unidos, o Reino Unido, a Alemanha, a África do Sul e o Brasil. Os pesquisadores de ameaças do SonicWall Capture Labs também relataram picos alarmantes de ransomware em setores importantes, incluindo organizações governamentais (917%), educação (615%), saúde (594%) e varejo (264%).
Em contraste com o ransomware, os ataques de malware estão em declínio. No ano passado, a SonicWall viu uma queda nos ataques de malware global, uma tendência que continuou no primeiro semestre de 2021, com uma queda de 24% no volume de malware em todo o mundo. À medida que os agentes de ameaças se tornam mais sofisticados, usando ransomware, cryptojacking e outros tipos de ataques cibernéticos para lançar ataques cirúrgicos, a necessidade de tentativas de malware "pulverizar e orar" diminuiu, diminuindo o volume geral.
Os ataques de malware por meio de portas não padrão também diminuíram em 2021, depois de atingir o máximo de todos os tempos em 2020. Esses ataques, que visam aumentar a carga útil contornando as tecnologias de firewall tradicionais, representam 14% de todas as tentativas de malware. No primeiro semestre de 2021, de 24% no ano passado.
Criptojacking e IoT continuam em alta
Depois de ressurgir em 2020, o malware de criptomoeda continuou a aumentar durante a primeira metade de 2021, à medida que os preços das criptomoedas continuavam subindo. De janeiro a junho, os pesquisadores de ameaças do SonicWall registraram 51,1 milhões de tentativas de criptojack, representando um aumento de 23% em relação ao mesmo período de seis meses do ano passado.
Também neste ano, foi detectado que os ataques de malware da Internet das Coisas (IoT) aumentaram 59% neste ano em todo o mundo. Enquanto os EUA registraram um aumento ligeiramente menor de 15% até agora neste ano, a Europa e a Ásia também viram aumentos alarmantes de 113% e 190%, respectivamente, no volume de malware de IoT.
Os pesquisadores de ameaças do SonicWall Capture Labs coletam e analisam dados de inteligência de ameaças de 1,1 milhão de sensores em mais de 215 países e territórios. Isso inclui informações cruzadas de vetores relacionadas a ameaças compartilhadas entre os sistemas de segurança SonicWall, incluindo firewalls, dispositivos de segurança de e-mail, soluções de segurança de endpoint, honeypots, sistemas de filtragem de conteúdo e sandbox de vários mecanismos SonicWall Capture Advanced Threat Protection (ATP); Estrutura de automação de análise de malware interno da SonicWall; malware e dados de reputação de IP de dezenas de milhares de firewalls de e-mail e dispositivos de segurança em todo o mundo; bem como inteligência de ameaças compartilhada, entre outros, e inteligência de ameaças compartilhada de mais de 50 grupos de colaboração da indústria e organizações de pesquisa.
