Está na hora de você levar o ransomware a sério

Rachael ShahGerente Sênior de Marketing de Produto | F5

Não consigo parar de pensar em ransomware.

Sinceramente, até um mês atrás, você me encontraria vasculhando a internet em busca das últimas fofocas sobre celebridades. Ou passando horas tentando descobrir como preparar meu gramado para o ano seguinte e qual é o segredo da massa perfeita de empanada. Qualquer capacidade mental que me restasse, eu dedicava a analisar avaliações de restaurantes e procurar conselhos para manter meu cão da raça Montanha dos Pireneus, Jack, saudável e feliz — sem falar em mais quieto.

Ransomware não estava no meu radar.

Mas isso mudou.

Não consigo explicar completamente essa mudança, a não ser pelo fato de que, de alguma forma, a dimensão e as consequências dos ataques de ransomware realmente caíram a ficha.

Em poucas palavras, o ransomware é assustador. É devastador.

Ou, como afirmou o CEO da F5, François Locoh-Donou, o ransomware é uma epidemia que o mundo inteiro está enfrentando.

Estes são alguns dos fatos que realmente me fizeram perceber a gravidade da ameaça que o ransomware continua representando e por que não consigo parar de pensar nisso:

Os criminosos de ransomware não fazem distinção — eles podem atacar qualquer pessoa, em qualquer lugar.

Você pode ser o próximo. Ou eu. Ou seus avós. Ou a pequena empresa local onde você toma café todos os sábados de manhã. As escolas para as quais seus filhos estão voltando não estão seguras. Nem mesmo a NBA está fora dos limites. Tampouco os sistemas de saúde dos quais todos dependemos tanto, fazendo com que as consequências do ransomware sejam literalmente uma questão de vida ou morte. Ataques de ransomware podem levar ao fim de uma empresa ou de um meio de subsistência. Ninguém está imune a ataques de ransomware. Nem mesmo grandes empresas com equipes de segurança dedicadas à elaboração de estratégias de segurança abrangentes. Veja só: outro dia, a Cisco relatou uma tentativa de ataque de ransomware após confirmar que seus sistemas haviam sido invadidos um mês antes.

As gangues de ransomware são exigentes — e continuam aumentando as exigências.

Os pagamentos conhecidos de ransomware totalizaram impressionantes US$ 400 milhões em todo o mundo em 2020 e ultrapassaram US$ 81 milhões apenas no primeiro trimestre de 2021. O que fez esse valor ficar tão alto? Bem, os cibercriminosos são gananciosos. Mais de dois terços das organizações vítimas de ransomware tiveram perdas combinadas entre US$ 1 milhão e US$ 10 milhões em 2022. E os criminosos de ransomware continuam ampliando seu arsenal de táticas de extorsão. Primeiro veio a extorsão simples, a clássica abordagem do tipo “criptografamos seus arquivos e você não poderá acessá-los até pagar”. Depois, em 2020, surgiu a extorsão dupla, na qual há a ameaça de tornar públicas as informações roubadas. Hoje em dia, os grupos de ransomware podem optar pela extorsão tripla, um efeito cascata em que informações críticas ou confidenciais sobre clientes, parentes ou qualquer outra entidade, roubadas da vítima principal, são usadas para extorquir essas partes relacionadas. Os grupos de ransomware também podem lançar ataques DDoS contra os sites e aplicativos da vítima, além de todas as outras formas de ataque. Então, talvez isso seja um ataque quádruplo?

Os ataques de ransomware estão ocorrendo com frequência cada vez maior — e dão poucos sinais de desaceleração.

Nos últimos anos, o ransomware passou de menos de 6% de todas as violações de dados em 2019 para impressionantes 42% de todas as violações de dados em 2021. Isso é alarmante. Mas, infelizmente, faz sentido. Afinal, uma das principais portas de entrada para a execução de ataques de ransomware é o phishing. O fato de que 90% de todo o tráfego da internet seja criptografado atualmente deveria ser algo positivo. Mas o que é bom também pode ter seu lado ruim. No caso do ransomware, os cibercriminosos estão se aproveitando dessa proteção e ocultando seus malwares para tentar passar despercebidos. Como 83% dos sites de phishing agora são criptografados, os grupos de ransomware têm um enorme campo de atuação. O aumento dos ataques também é impulsionado por hackers que facilitam a execução de planos de extorsão por praticamente qualquer pessoa ao vender serviços e softwares de ransomware. O que antes exigia certo nível de conhecimento técnico agora pode ser comprado — e por um preço baixo — e lançado por praticamente qualquer pessoa.

Ataques de ransomware são devastadores e causam grandes transtornos.

Eles precisam ser levados a sério.

A menos que você consiga prever o futuro, nunca saberá ao certo quando um grupo ou indivíduo especializado em ransomware poderá atacar você. É importante adotar uma abordagem proativa e defensiva. As medidas específicas variam em dimensão, formato e escopo, mas a coisa mais fácil que qualquer pessoa pode fazer a partir de agora — seja você, eu, sua avó ou qualquer empresa, de pequeno a grande porte — é se informar. Fique alerta. Conscientize outras pessoas sobre o cenário de ameaças de ransomware.

Não seja vítima de cibercriminosos oportunistas que tentam ganhar dinheiro rápido — ou criptomoedas — às suas custas ou às custas da sua organização.

Sobre o autor

Rachael ShahGerente Sênior de Marketing de Produto | F5

Mais publicações de Rachael Shah