0 
0 A Deep Instinct lançou seu Relatório Bi-Anual de Ameaças Cibernéticas de 2022, que se concentra nas principais tendências e táticas de malware e ransomware do primeiro semestre de 2022 e fornece as principais conclusões e previsões para o cenário de ameaças à segurança cibernética em constante evolução .
“2022 foi outro ano recorde para criminosos cibernéticos e gangues de ransomware. Não é nenhum segredo que esses agentes de ameaças estão constantemente aprimorando seu jogo com táticas novas e aprimoradas projetadas para evitar as defesas cibernéticas tradicionais”, disse Mark Vaitzman, líder da equipe do laboratório de ameaças da Deep Instinct .
Tendências de malware e ransomware no primeiro semestre de 2022
- Mudanças na estrutura do agente de ameaças : algumas das atividades mais prevalentes observadas incluem mudanças no mundo das gangues de ransomware, incluindo LockBit, Hive, BlackCat e Conti. Este último gerou “Conti Splinters” composto por Quantum, BlackBasta e BlackByte. Esses três proeminentes ex-grupos afiliados à operação Conti surgiram sob suas próprias operações após o declínio da Conti.
- Campanhas de malware em andamento : o relatório destaca os motivos por trás das mudanças significativas no Emotet, Agent Tesla, NanoCore e outros. Por exemplo, o Emotet usa macros VBA altamente ofuscadas para evitar a detecção.
- À medida que a Microsoft fecha um caminho, os agentes mal-intencionados abrem outros : Pesquisadores descobriram que o uso de documentos para malware diminuiu como o vetor de ataque número um anterior, após a decisão da Microsoft de desabilitar macros por padrão nos arquivos do Microsoft Office. Atores de ameaças já foram vistos mudando de marcha e implementando outros métodos para implantar seu malware, como LNK, HTML e anexos de e-mail de arquivo.
- Principais vulnerabilidades exploráveis : Vulnerabilidades como SpoolFool, Follina e DirtyPipe destacaram a capacidade de exploração de sistemas Windows e Linux, apesar dos esforços para aprimorar sua segurança. A análise do catálogo de vulnerabilidades exploradas conhecidas da CISA sugere que o número de vulnerabilidades exploradas aumenta a cada 3-4 meses e esperamos o próximo pico à medida que nos aproximamos do final do ano.
- Os ataques de exfiltração de dados agora estão se estendendo a terceiros : grupos de atores de ameaças estão utilizando a exfiltração de dados em seus fluxos de ataque para exigir resgate pelos dados vazados. No caso de exfiltração de dados confidenciais, há menos opções de correção, de modo que muitos agentes de ameaças vão ainda mais longe e exigem resgates de empresas terceirizadas se os dados vazados contiverem suas informações confidenciais.
Não surpreendentemente, os ataques de ransomware continuam sendo uma séria ameaça para as organizações, pois atualmente existem 17 bancos de dados vazados operados por agentes de ameaças que estão aproveitando os dados para ataques a empresas terceirizadas, principalmente engenharia social, roubo de credenciais e ataques de extorsão tripla.
Três previsões específicas
- Insiders e programas afiliados : os agentes de ameaças mal-intencionados procuram o elo mais fraco. Com as inovações contínuas em segurança cibernética, alguns agentes de ameaças optam por localizar alvos fracos ou simplesmente pagar um insider. Grupos como o Lapsus$ não dependem de explorações, mas procuram pessoas de dentro que estejam dispostas a vender acesso a dados dentro de sua organização.
- Protestware em ascensão : há um aumento no fenômeno de tendência de protestware, que pode ser definido como auto-sabotagem de um software e armamento com recursos de malware em um esforço para prejudicar todos ou alguns de seus usuários. A guerra entre a Rússia e a Ucrânia causou um surto de protestware, com o exemplo mais notável sendo o node-ipc wiper, um pacote NPM popular. Não é fácil identificar esses ataques à cadeia de suprimentos, e eles geralmente são detectados somente depois de afetar várias vítimas.
- Ataques de fim de ano : embora ainda não tenhamos ouvido falar de uma grande vulnerabilidade em 2022 semelhante aos casos Log4J ou Exchange em 2021; há um aumento ano a ano no número de CVEs atribuídos publicamente para vulnerabilidades relatadas. Os agentes de ameaças ainda estão explorando vulnerabilidades antigas durante 2022 simplesmente porque há uma infinidade de sistemas sem correção para CVEs de 2021.
FONTE: HELPNET SECURITY