0 
0 Os atacantes de ransomware tomaram uma variedade de medidas incrementais ao longo do último ano que resultaram em ciclos de carga de infecção mais curtos — exigindo que as empresas respondam mais rapidamente a possíveis comportamentos maliciosos.
Em seu “Cyber Threat Landscape Report” de 2022 publicado esta semana, o Deep Instinct disse que seus dados mostram que a execução, persistência e escalada de privilégios foram as três principais ações de atacantes, conforme definido pelo quadro MITRE ATT&CK, sugerindo que os adversários tinham focado na infiltração inicial e execução de cargas em oposição a um extenso movimento lateral. Além disso, o aumento da adoção do ransomware-as-a-service (RaaS), que é facilmente acessível na Dark Web, resultou em um aumento de 15% nas ameaças detectadas de ransomware, de acordo com o relatório.
O cenário de ameaças será extremamente traiçoeiro nos próximos meses, especialmente à medida que as operações cibernéticas aumentam por causa da guerra da Rússia contra a Ucrânia, tornando a agilidade defensiva muito importante, diz Shimon Oren, vice-presidente de pesquisa de ameaças e inteligência de IA para o Deep Instinct.
“Isso significa que a prevenção é mais importante do que nunca”, diz ele. “Para certos tipos de ataques, se você não tiver a postura certa no lugar, e ser capaz de detectar e remediar muito rapidamente, você estará vulnerável e o dano já terá sido feito.”
Regras do Ransomware
Os ataques e incidentes são agora a principal preocupação para as empresas em 2022, e o ransomware é a principal ameaça, com 57% dos profissionais de negócios classificando o aumento do ransomware como sua principal preocupação, de acordo com o barômetro de risco Allianz 2022, lançado recentemente. Sete em cada 10 empresas financeiras sofreram um ataque de ransomware, com o resgate médio chegando a US$ 91.000, embora 70% das empresas tenham ou se recusado a pagar o resgate, de acordo com a Egress, uma empresa de segurança cibernética focada em ameaças internas.
O Ransomware tornou-se uma ameaça endêmica para a maioria das empresas. Para mitigar o risco, as empresas precisam endurecer sua rede, processos e pessoas, diz Tony Pepper, CEO e co-fundador da empresa.
“O melhor conselho é impedir que os atacantes entrem em primeiro lugar”, diz ele. “Dificulte o acesso por e-mail especificamente — já que a grande maioria dos malwares é entregue usando e-mails de phishing. Implemente a tecnologia certa para detectar esses ataques e garanta que seu pessoal tenha as ferramentas e o treinamento para detectar tentativas de phishing.”
A maioria das empresas, no entanto, está focada em mitigar o risco geral dos negócios, em vez dos perigos específicos de cibersegurança. Enquanto 83% das empresas estão gastando com anti-phishing, 72% mantiveram uma apólice de seguro cibernético, 64% mantiveram advogados externos e 55% investiram em uma investigação forense, de acordo com um relatório sobre a opinião dos executivos sobre phishing publicado pela Egress.
Retorno sobre o investimento
Para os atacantes, é tudo sobre o retorno do investimento, atingindo organizações que podem pagar com vários ataques. Atualmente, a extorsão tripla — que consiste em criptografar dados, roubar dados e usar um ataque de negação de serviço — é o método preferido para pressionar as empresas a pagar. Enquanto os retornos excederem os custos, o ransomware continuará, diz Rotem Salinas, pesquisador sênior de malware da CyberArk.
“O ROI para ransomware é muito alto – tanto quando se destina a indivíduos ou organizações – então eu não esperaria um declínio no volume de ataques”, diz ele.
Os atacantes estão definitivamente se tornando cada vez mais sofisticados em maneiras de ofuscar seu malware, tornando mais difícil de detectar. No entanto, se o atacante vai para um ataque rápido, impactante ou um spread mais lento e furtivo depende das motivações e gols do atacante.
Em ambos os casos, o foco defensivo deve ser o endurecimento do ambiente de tecnologia da informação, a prevenção do ataque e a automatização da resposta inicial, porque caso contrário, o invasor infectará rapidamente outros sistemas ou executará a carga, diz Oren, do Deep Instinct. Quanto mais empresas puderem retardar o agressor, melhor, diz ele.
“A prevenção forte é fundamental”, diz Oren. “Há muitos ataques que você não será capaz de pegar em um estágio muito inicial, e se você não fizer isso, então é o fim do jogo – o impacto foi alcançado. É por isso que precisa haver um foco muito maior nos estágios iniciais da cadeia de mortes.”
Além disso, com mais experiência focada no fornecimento de ransomware como serviço e uma variedade de bases de código vazadas permitindo que desenvolvedores de malware se construam uns sobre os outros, o ransomware continuará a se tornar mais sofisticado e evoluir rapidamente, diz Salinas, da CyberArk. Em uma análise recente de informações vazadas sobre o grupo de ransomware Conti, os pesquisadores da CyberArk encontraram informações sobre como o grupo opera, bem como código fonte para alguns dos malwares e ferramentas usadas pelo grupo.
“Agora que o código fonte de Conti [foi] vazado, é provável que novas variantes do malware sejam descobertas em um futuro próximo”, diz ele.
Conti é a quarta cepa de ransomware mais comum, de acordo com o “Relatório de Paisagem de Ameaças Cibernéticas de 2022” do Deep Instinct. As famílias de malware STOP e REvil foram responsáveis pela grande maioria dos ransomwares detectados pela empresa.
FONTE: DARK READING