0 
0 A IBM Security divulgou seu Índice anual de Inteligência de Ameaças X-Force revelando como as explorações de ransomware e vulnerabilidades juntas foram capazes de “aprisionar” as empresas em 2021, sobrecarregando ainda mais as cadeias globais de suprimentos, com a manufatura emergindo como a indústria mais visada.
Embora o phishing tenha sido a causa mais comum de ataques cibernéticos em geral no ano passado, houve um aumento de 33% nos ataques causados pela exploração de vulnerabilidades de software não reparado, um ponto de entrada que os atores de ransomware confiaram mais do que qualquer outro para realizar seus ataques em 2021, representando a causa de 44% dos ataques de ransomware.
O relatório de 2022 detalha como, em 2021, os atores de ransomware tentaram “fraturar” a espinha dorsal das cadeias globais de suprimentos com ataques à manufatura, que se tornou a indústria mais atacada de 2021 (23%), destronando serviços financeiros e seguros após um longo reinado. Experimentando mais ataques de ransomware do que qualquer outra indústria, os atacantes apostaram no efeito cascata de que a interrupção nas organizações de manufatura faria com que suas cadeias de suprimentos a jusante os pressionassem a pagar o resgate.
Um alarmante 47% dos ataques à manufatura foram causados devido a vulnerabilidades que as organizações vítimas ainda não tinham ou não conseguiram corrigir, destacando a necessidade de as organizações priorizarem o gerenciamento de vulnerabilidades.
Principais destaques do relatório
- Gangues de ransomware desafiam as derrubadas. O Ransomware persistiu como o principal método de ataque observado em 2021, com grupos de ransomware não mostrando nenhum sinal de parar, apesar do aumento nas quedas de ransomware. De acordo com o relatório de 2022, a expectativa de vida média de um grupo de ransomware antes de fechar ou rebranding é de 17 meses.
- As vulnerabilidades expõem o maior “vício” das empresas. Para empresas na Europa, Ásia e MEA, vulnerabilidades não corrigidas causaram aproximadamente 50% dos ataques em 2021, expondo a maior luta das empresas: corrigir vulnerabilidades.
- Sinais de alerta de crise cibernética na nuvem. Os cibercriminosos estão lançando as bases para atingir ambientes de nuvem, com o relatório de 2022 revelando um aumento de 146% no novo código de ransomware Linux e uma mudança para o direcionamento focado no Docker, potencialmente tornando mais fácil para mais atores de ameaças aproveitar ambientes de nuvem para fins maliciosos.
“Cibercriminosos geralmente perseguem o dinheiro. Agora, com o ransomware, eles estão buscando alavancagem”, disse Charles Henderson, chefe da IBM X-Force. “As empresas devem reconhecer que as vulnerabilidades estão mantendo-as em um impasse – à medida que os atores de ransomware usam isso a seu favor. Este é um desafio não-binário. A superfície de ataque só está crescendo, então, em vez de operar sob a suposição de que cada vulnerabilidade em seu ambiente foi corrigida, as empresas devem operar sob uma suposição de compromisso e melhorar sua gestão de vulnerabilidades com uma estratégia de confiança zero.”
As “nove vidas” de grupos de ransomware
Respondendo à recente aceleração das derrubadas de ransomware pelas autoridades, grupos de ransomware podem estar ativando seus próprios planos de recuperação de desastres. A análise revela que a expectativa de vida média de um grupo de ransomware antes de fechar ou rebranding é de 17 meses. Por exemplo, a REvil, responsável por 37% de todos os ataques de ransomware em 2021, persistiu por quatro anos através de remarcações, sugerindo a probabilidade de ressurgir novamente, apesar de sua derrubada por uma operação multigovernamentar em meados de 2021.
Embora as derrubadas das autoridades possam retardar os atacantes de ransomware, eles também estão sobrecarregando-os com as despesas necessárias para financiar seu rebranding ou reconstruir sua infraestrutura. À medida que o campo de jogo muda, é importante que as organizações modernizem sua infraestrutura para colocar seus dados em um ambiente que possa ajudar a protegê-los – seja no local ou nas nuvens. Isso pode ajudar as empresas a gerenciar, controlar e proteger suas cargas de trabalho e remover a alavancagem dos atores de ameaças no caso de um compromisso, tornando mais difícil acessar dados críticos em ambientes de nuvem híbrida.
Vulnerabilidades se tornam uma crise existencial para alguns
O relatório destaca o número recorde de vulnerabilidades divulgadas em 2021, com as vulnerabilidades nos Sistemas de Controle Industrial aumentando 50% em relação ao ano anterior. Embora mais de 146.000 vulnerabilidades tenham sido divulgadas na última década, foi apenas nos últimos anos que as organizações aceleraram sua jornada digital, em grande parte impulsionada pela pandemia, sugerindo que o desafio de gerenciamento de vulnerabilidades ainda não atingiu seu pico.
Ao mesmo tempo, a exploração da vulnerabilidade como método de ataque está se tornando mais popular. Houve um aumento de 33% desde o ano anterior, com as duas vulnerabilidades mais exploradas observadas em 2021 encontradas em aplicativos corporativos amplamente utilizados (Microsoft Exchange, Apache Log4J Library).
O desafio das empresas de gerenciar vulnerabilidades pode continuar a exacerbar à medida que as infraestruturas digitais se expandem e as empresas podem ficar sobrecarregadas com os requisitos de auditoria e manutenção, destacando a importância de operar no pressuposto de compromisso e aplicando uma estratégia de confiança zero para ajudar a proteger sua arquitetura.
Atacantes miram terrenos comuns entre nuvens
Em 2021, o relatório observou mais atacantes mudando sua segmentação para contêineres como o Docker – de longe o motor de tempo de execução de contêineres mais dominante de acordo com a RedHat. Os atacantes reconhecem que os contêineres são motivos comuns entre as organizações, por isso estão dobrando as maneiras de maximizar seu ROI com malware que pode cruzar plataformas e pode ser usado como ponto de partida para outros componentes da infraestrutura de suas vítimas.
O relatório de 2022 também soa cauteloso sobre o investimento contínuo dos atores de ameaças em malware Linux único, anteriormente não observado, com dados fornecidos pelo Intezer revelando um aumento de 146% no ransomware Linux que tem novo código. À medida que os atacantes permanecem firmes em sua busca de maneiras de escalar as operações através de ambientes em nuvem, as empresas devem se concentrar em ampliar a visibilidade em sua infraestrutura híbrida. Ambientes híbridos de nuvem que são construídos sobre interoperabilidade e padrões abertos podem ajudar as organizações a detectar pontos cegos e acelerar e automatizar respostas de segurança.
Achados adicionais
- Ásia lidera ataques – Experimentando mais de 1 em cada 4 ataques observados globalmente em 2021, a Ásia viu mais ataques cibernéticos do que qualquer outra região no ano passado. Os serviços financeiros e as organizações de manufatura, juntas, sofreram quase 60% dos ataques na Ásia.
- Primeira vez que o chamador, phisher de longa data – Phishing foi a causa mais comum de ataques cibernéticos em 2021. A taxa de cliques em campanhas de phishing triplicou quando combinada com chamadas telefônicas.
FONTE: HELPNET SECURITY