O ransomware é uma das principais ameaças a empresas e entidades públicas. Num ano em que os exemplos se sucedem, o FBI divulgou dados que revelam um pouco mais da ponta do icebergue.
A CNA Financial terá passado duas semanas sem acesso aos sistemas TI antes de decidir pagar o resgate pedido pelos autores de um ataque informático, concretizado com um tipo de ransomware.
Portugal foi apontado pela Kaspersky como o segundo país do mundo com mais ataques de phishing, um dos esquemas usados para roubo de dados que se tornou mais comum. As ameaças têm-se multiplicado num mundo cada vez mais ligado, onde a utilização de plataformas digitais exige novos cuidados e práticas de segurança digital reforçadas.
Os responsáveis pelo Health Service Executive encerraram temporariamente os seus serviços informáticos numa tentativa de protegê-los contra o ataque de ransomware. Para já, os cibercriminosos por trás do incidente ainda não realizaram um pedido de resgate.
Olhando para o panorama internacional, o Dridex continua a liderar o Índice Global de Ameaças da Check Point Research, impactando 15% das organizações. O trojan é frequentemente utilizado como estágio inicial de infeção em operações de ransomware.
Conhecido por operar num modelo de "ransomware as a service", o grupo DarkSide afirma-se como apolítico. Porém, são vários os investigadores que indicam que as "boas" intenções dos hackers escondem as suas verdadeiras motivações e a hipótese de ligações à Rússia está sobre a mesa.
Ao que tudo indica, o ataque de ransomware de dupla extorsão terá sido levado a cabo por um grupo de cibercriminosos conhecido como DarkSide. O caso já está a ser investigado por agências do governo norte-americano e pela FireEye, uma das maiores empresas de cibersegurança do país.
A investigação da Sophos concluiu que mais de metade das empresas consideram que os ciberataques são demasiado avançados para a sua equipa de TI e que apenas 8% das empresas que pagam resgate conseguem recuperar a totalidade dos seus dados.
Ao clicar num dos anúncios, a vítima era levada para um website falso que continha uma ligação onde poderia descarregar a aplicação, que infetava o seu computador com ransomware. Os anúncios já foram removidos pelo Facebook e os websites, hospedados em servidores na Rússia, estão agora offline.