O ransomware continua a representar a maior ciberameaça para as pequenas e médias empresas (PME), de acordo com o Sophos Threat Report 2024.
Segundo o documento, os operadores desse tipo de malware têm alterado as táticas, recorrendo a encriptação remota e a ataques a Fornecedores de Serviços Geridos (MSPs). Contudo, o número de ataques de ransomware a PME estabilizou.
“Entre 2022 e 2023, o número de ataques de ransomware que envolveram encriptação remota – em que os invasores utilizam um dispositivo não gerido nas redes das organizações para encriptar ficheiros noutros sistemas da rede – aumentou 62%”, é referido num comunicado emitido a propósito do estudo.
A seguir ao ransomware, os ataques de comprometimento de emails corporativos (BEC, na sigla em inglês) são apontados no relatório como o segundo tipo de ataque mais relevante no ano passado para a Sophos Incident Response (IR), que apoia as organizações que estão sob ataque ativo.
“Estes ataques BEC e outras campanhas de engenharia social apresentam um nível crescente de sofisticação. Os atacantes já não se limitam a enviar um email com um anexo malicioso; agora, têm mais probabilidades de envolverem os seus alvos na burla, encetando várias conversas por email ou mesmo através de chamadas”, explica a empresa no Sophos Threat Report 2024.
Por grupo de ransomware, o LockBit foi o principal a causar danos em PME, seguido pelo Akira e pelo BlackCat; além disso, a empresa identificou ainda ataques de ransomware mais antigo e menos conhecido (BitLocker e o Crytox).
No ano passado, quase metade do malware detetado em PME foram keyloggers, spyware e stealers, que são utilizados para roubar dados e credenciais).
Segundo Christopher Budd, director da Sophos X-Ops Research, “o valor dos ‘dados’ enquanto moeda aumentou exponencialmente entre os cibercriminosos, e isto é particularmente mais real para as PME, que tendem a utilizar um serviço ou aplicação de software, por função, para toda a sua operação”.
“Por exemplo, os atacantes podem instalar um infostealer na rede do seu alvo para roubar credenciais, e depois obter a palavra-passe do software de contabilidade da empresa. Neste caso, os atacantes poderiam ter acesso às finanças desta e conseguir canalizar os fundos para as suas próprias contas”, explica o mesmo responsável, citado no comunicado.
