0 
0 A equipe de pesquisa Deep Instinct Threat Research monitorou extensivamente os volumes e tipos de ataques e, em seguida, extrapolou suas descobertas para prever para onde o futuro da cibersegurança está indo, determinar o que motiva os atacantes e, o mais importante, estabelece os passos que as organizações podem tomar agora para se proteger no futuro.
Uma das mais pronunciadas desta pesquisa sobre tendências de ameaças de 2021 é que os maus atores estão se tornando mais bem sucedidos em escapar das tecnologias de IA/ML, levando as organizações a redobrar os esforços na corrida pela inovação.
Vetores de ataque específicos cresceram substancialmente, incluindo um aumento de 170% no uso de posse-de-caixas de funcionários do Office, juntamente com um aumento de 125% em todos os tipos de ameaças combinados. O volume de todos os tipos de malware é substancialmente maior em relação à pré-pandemia.
Além disso, os atores de ameaças fizeram uma mudança perceptível em relação a linguagens de programação mais antigas, como C e C++, em favor de linguagens mais novas, como Python e Go. Não só essas línguas mais novas são mais fáceis de aprender e programar versus seus antecessores, mas também têm sido menos utilizadas e, portanto, menos propensas a serem detectadas por ferramentas de segurança cibernética ou analisadas por pesquisadores de segurança.
“Eventos recentes, como os ataques ao servidor Log4j e Microsoft Exchange, colocaram uma prioridade maior na segurança, mas essas ameaças há muito merecem a atenção que estão recebendo agora em um nível global”, disse Guy Caspi, CEO da Deep Instinct. “Os resultados desta pesquisa lançam luz sobre os amplos desafios de segurança que as organizações enfrentam diariamente.”
Outros volumes e tipos de ataque
- Ataques na cadeia de suprimentos: Grandes empresas de oferta de serviços tornaram-se alvos de ataques significativos da cadeia de suprimentos no ano passado, com atores de ameaças que procuram não apenas obter acesso a seus ambientes, mas também direcionar os ambientes de seus clientes por proxy. O ataque mais notável da cadeia de suprimentos, Kaseya, comprometeu mais de 1.500 empresas através de uma vulnerabilidade não reparada de zero-day.
- A mudança para ataques de alto impacto e alto perfil versus ataques furtivos e longos tempos de moradia: em 2021, houve uma transição para ataques de alto perfil com um impacto maciço. O incidente mais significativo em 2021 foi a violação do Oleoduto Colonial, que interrompeu as operações por seis dias, causando grandes interrupções em todo os EUA e demonstrou o impacto significativo e em cascata de um ataque de malware bem executado.
- As colaborações do setor público e privado tornam-se mais comuns: Como previsto, houve uma maior parceria entre as forças-tarefa internacionais no ano passado para identificar e trazer à justiça os principais atores de ameaças em todo o mundo. No início de 2021, uma força-tarefa internacional coordenada pela Europol e pela Eurojust apreendeu a infraestrutura da Emotet e prendeu alguns de seus operadores. Outros atores de ameaças de alto perfil, como o Glupteba, tornaram-se alvo de empresas privadas que uniram forças para interromper sua atividade o máximo possível.
- O impacto imediato do dia zero: Em 2021, houve grandes vulnerabilidades sendo exploradas e utilizadas dentro de um único dia de divulgação da vulnerabilidade. Um dos exemplos foi o HaFNIUM Group, que surgiu logo após a Microsoft revelar múltiplas vulnerabilidades de zero-day.
- Nuvem como um gateway para atacantes: A transição para o trabalho remoto levou muitas organizações a habilitar a maioria de seus serviços na nuvem e não em locais. Para aqueles que não são experientes trabalhando com serviços de nuvem, há o risco de que erros de configuração ou componentes vulneráveis e desatualizados com acesso externo de API possam ser explorados.
Embora o aumento da ameaça de maior perfil, o ransomware, não tenha continuado a aumentar nas taxas exponenciais inicialmente vistas durante o surto de COVID-19 na primavera de 2020, um crescimento de 15,8% dessas ameaças ainda foi registrado em 2021. O ano passado provou tanto para cisos quanto para os ciberatacantes que os modelos de trabalho de qualquer lugar e híbridos provavelmente se tornariam uma instalação permanente. Os CISOs precisarão revisar cuidadosamente, monitorar e atualizar cuidadosamente considerações de segurança para garantir cobertura e proteção completas.
Um ataque de ransomware pode afetar qualquer organização, independentemente do tamanho, indústria ou localização. À medida que cada vez mais fornecedores de segurança usam aprendizado de máquina (ML) e inteligência artificial (IA) em seus produtos e tomam ações para melhorar seus mecanismos de defesa existentes, os maus atores também continuarão a aprimorar e melhorar os esforços para evitar e enganar as defesas tradicionais e baseadas em IA.
A evasão de defesa e a escalada de privilégios estão se tornando mais prevalentes e esperamos ver uma continuação das técnicas de evasão de EPP/EDR em 2022. Os maus atores estão claramente investindo em técnicas de ataque anti-IA e contraditório e integrando esses métodos em sua estratégia de evasão maior.
FONTE: HELPNET SECURITY