0 
0 A Radware divulgou um relatório revelando que o número de ataques DDoS maliciosos aumentou 203% em comparação com os primeiros seis meses de 2021.
O relatório também ressalta como a invasão da Ucrânia pela Rússia alterou o foco do cenário de ameaças – mudando-o das consequências da pandemia para uma onda de atividade DDoS lançada por hacktivistas patrióticos.
“O cenário de ameaças sofreu uma mudança acentuada no primeiro semestre de 2022”, disse Pascal Geenens , diretor de inteligência de ameaças da Radware . “Quando a Rússia invadiu a Ucrânia, o foco cibernético mudou. Ele mudou das consequências da pandemia, incluindo um aumento nas superfícies de ataque impulsionadas pelo trabalho em casa e o surgimento de sindicatos do crime subterrâneos, para uma onda de atividade DDoS lançada por hacktivistas patrióticos e novas legiões de atores de ameaças.”
Ataques DDoS aumentam drasticamente
Os primeiros seis meses de 2022 foram marcados por um aumento significativo na atividade de DDoS em todo o mundo. Os ataques variaram de casos de hacktivismo a ataques de terabits na Ásia e nos Estados Unidos.
- O número de ataques DDoS maliciosos aumentou 203% em comparação com os primeiros seis meses de 2021.
- Houve 60% mais eventos maliciosos de DDoS durante os primeiros seis meses de 2022 do que durante todo o ano de 2021.
- Em maio de 2022, a Radware mitigou um ataque de bombardeio volumétrico, que representou um volume total de 2,9 PB. O ataque durou 36 horas, atingindo um pico de 1,5 Tbps com uma taxa de ataque sustentada de mais de 700 Gbps por mais de oito horas. A combinação de duração, volume e taxas de ataque médias/sustentadas torna este um dos ataques DDoS mais significativos já registrados.
O hacktivismo patriótico surge
Durante o primeiro semestre de 2022, o hacktivismo patriótico aumentou dramaticamente.
- As legiões cibernéticas pró-ucranianas e pró-russas, estabelecidas e recém-formadas, tinham como objetivo perturbar e criar o caos roubando e vazando informações, desfigurações e ataques de negação de serviço.
- A DragonForce Malaysia, uma operação hacktivista que visava organizações do Oriente Médio em 2021, retornou em 2022. Suas campanhas recentes foram respostas políticas a eventos nacionais. OpsBedil Reloaded ocorreu após eventos em Israel, e OpsPatuk foi lançado em reação a comentários públicos feitos por uma figura política de alto perfil na Índia.
- As principais redes de informação e comunicação nas Filipinas, incluindo CNN, rede de notícias ABS-CBN, Rappler e VERA Files, foram alvo de ataques DDoS em conexão com as eleições gerais de 2022 no país.
“Nenhuma organização no mundo está a salvo de retaliação cibernética neste momento”, alerta Geenens. “Vigilantes online e hacktivistas podem interromper esforços de segurança mais amplos conduzidos por nações e autoridades. Novas legiões de atores podem introduzir extrema imprevisibilidade para os serviços de inteligência, criando um potencial de transbordamento e atribuição injusta que pode levar a uma escalada do conflito cibernético”.
A negação de serviço de resgate mantém seu terreno
Fora do reino da guerra, outros grupos de crimes cibernéticos ressurgiram e continuaram com os negócios.
- Durante o primeiro semestre de 2022, surgiu uma campanha renovada de ataques RDoS por um grupo que afirma ser REvil. Desta vez, o grupo não estava apenas enviando notas de aviso de resgate antes do início do ataque, mas também incorporou a nota de resgate e as demandas dentro da carga útil.
- Em maio de 2022, Radware descobriu várias cartas de pedido de resgate de um grupo se passando por Phantom Squad.
Principais indústrias de varejo e alta tecnologia para a maioria dos ataques na web
Durante os primeiros seis meses de 2022, houve um aumento nas transações maliciosas direcionadas a aplicativos online, dominadas por ataques previsíveis de localização de recursos e injeção.
- O número de transações maliciosas de aplicativos da web cresceu 38%, em comparação com os primeiros seis meses de 2021, superando o número total de transações maliciosas registradas em 2020.
- Os ataques previsíveis de localização de recursos representaram 48% de todos os ataques, seguidos por injeção de código (17%) e injeção de SQL(10%).
- As indústrias mais atacadas foram comércio varejista e atacadista (27%) e alta tecnologia (26%). Operadoras e provedores de SaaS ficaram em terceiro e quarto lugar, assumindo 14% e 7% dos ataques, respectivamente.
FONTE: HELPNET SECURITY