0 
0 Darktrace informou que o setor de TI e comunicações foi globalmente o setor mais visado pelos cibercriminosos em 2021.
Os dados da Darktrace são desenvolvidos por ‘análise inicial de indicadores’ que analisa a farinha de rosca de possíveis ataques cibernéticos em vários estágios antes de serem atribuídos a qualquer ator em particular e antes de se transformarem em uma crise completa. Os resultados mostram que sua inteligência artificial interrompeu autonomamente uma média de 150.000 ameaças por semana contra o setor em 2021.
O setor de TI e comunicações inclui provedores de telecomunicações, desenvolvedores de software e provedores de serviços gerenciados de segurança, entre outros. Houve também uma tendência crescente de hackers visando servidores de backup na tentativa de deliberadamente desativar ou corromper arquivos de backup, excluindo um único arquivo de índice que tornaria todos os backups inacessíveis. Os atacantes poderiam então lançar ataques de ransomware contra os clientes do fornecedor de backup, impedindo a recuperação e forçando o pagamento.
Em 2020, a indústria mais atacada foi o setor financeiro e de seguros, mostrando que os cibercriminosos mudaram seu foco nos últimos 12 meses.
“Nos últimos 12 meses, é claro que os atacantes estão tentando incansavelmente acessar as redes de fornecedores confiáveis no setor de TI e comunicações. Muito simplesmente, é um melhor retorno sobre o investimento do que, por exemplo, ir atrás de uma empresa do setor de serviços financeiros. SolarWinds e Kaseya são apenas dois exemplos bem conhecidos e recentes disso. Infelizmente, é provável que haja mais no curto prazo”, comentou Justin Fier, Diretor de Inteligência e Análise Cibernética da Darktrace.
Os resultados desta pesquisa marcam um ano desde que o compromisso da empresa de software norte-americana SolarWinds abalou o setor de segurança. Este ataque histórico da cadeia de suprimentos tornou milhares de organizações vulneráveis à infiltração, inserindo código malicioso no sistema Orion. Nos últimos 12 meses, houve uma onda contínua de ataques contra o setor de TI e comunicações, incluindo os ataques de alto perfil a Kaseya e Gitlab.
Métodos de invasão de tentativa mais comuns
Os atores de ameaças geralmente usam plataformas de software e desenvolvedores como pontos de entrada em outras metas de alto valor, incluindo governos e autoridades, grandes corporações e infraestrutura crítica. A tentativa mais comum de método de invasão foi por e-mail, com organizações do setor recebendo uma média de 600 campanhas de phishing exclusivas por mês em 2021.
Ao contrário da crença popular, os e-mails enviados a essas organizações não continham uma carga útil maliciosa escondida em um link ou anexo. Em vez disso, os cibercriminosos usaram técnicas sutis e sofisticadas enviando ‘e-mails limpos’ contendo apenas texto tentando persuadir os destinatários a responder e revelar informações confidenciais. Esse método é eficaz porque, ao comprometer essas contas de e-mail, os hackers podem explorar a relação confiável entre o fornecedor de software e os alvos pretendidos.
Esses métodos ignoram facilmente as ferramentas de segurança legadas que dependem da verificação de links e anexos em relação a listas de bloqueio e assinaturas. A IA pode impedir que esses e-mails cheguem às caixas de entrada dos funcionários, identificando toda a gama de anomalias, incluindo até mesmo os indicadores mais sutis.
“A realidade é que os atacantes são pacientes e criativos. Eles geralmente passam direto pela porta da frente, comprometendo fornecedores confiáveis no setor de TI e comunicações. Para os clientes a jusante, ele aparece como de costume e é apenas mais um aplicativo ou peça de hardware de um fornecedor confiável”, continuou Fier.
“Não há solução mágica para encontrar ataques incorporados em seus fornecedores de software, então o verdadeiro desafio para as organizações será operar enquanto aceitam esse risco. Ter uma noção do que é normal para o software em que você confia será fundamental. A IA é perfeitamente adequada para este trabalho; detectar as mudanças sutis apresentadas por um software que foi comprometido será fundamental para combater esse problema no futuro.”
FONTE: HELPNET SECURITY