Novos dados da Cohesity sugerem que a geografia do ransomware está mudando. De acordo com a reportagem da IT Pro, a Europa se tornou um alvo principal à medida que o número de ataques de ransomware nos EUA diminui. Apenas dois grupos respondem por aproximadamente um terço dos ataques de ransomware no Reino Unido. E o argumento central da manchete é que a maior mudança não é apenas a sofisticação: a IA está tornando as campanhas de ataques de ransomware com IA no Reino Unido e Europa mais fáceis de escalar e mais difíceis de prever.
O material de origem é breve, então este post se atém ao que foi reportado e foca no que isso significa na prática.
Por que o ransomware está migrando para o Reino Unido e a Europa
A principal descoberta dos dados da Cohesity é uma mudança de direção. À medida que os ataques nos EUA diminuem, a pressão está se movendo em direção a alvos europeus, com o Reino Unido em destaque nos números.
A reportagem não apresenta todas as razões para essa mudança, e seria um erro especular. O que os dados nos dizem é que a atividade de ransomware não é fixa. Grupos criminosos vão onde esperam obter resultados, e uma queda em uma região não significa que a ameaça geral está diminuindo. Pode simplesmente significar que a ameaça está se realocando.
Para leitores no Reino Unido e em toda a Europa, a conclusão prática é que você não deve presumir que sua organização é pequena demais, remota demais ou insignificante demais para ser considerada. Quando uma região sobe na lista de alvos, todo o ecossistema de empresas, instituições de caridade, escolas e indivíduos nela sente a pressão.
Dois grupos por trás de um terço dos ataques no Reino Unido
O número principal é que dois grupos respondem por cerca de um terço dos ataques de ransomware no Reino Unido. Essa é uma concentração notável. Sugere que uma grande parte do problema de ransomware do Reino Unido vem de um pequeno número de operadores, em vez de uma multidão dispersa de criminosos não relacionados.
Há duas maneiras de interpretar isso:
- A má notícia: alguns grupos bem organizados podem causar uma quantidade desproporcional de danos, e eles claramente encontraram métodos que funcionam contra vítimas no Reino Unido.
- A notícia útil: ameaças concentradas tendem a ser mais fáceis de estudar. Quando um pequeno número de grupos impulsiona muitos incidentes, os defensores podem se concentrar nas técnicas das quais esses grupos dependem, e esse conhecimento frequentemente se traduz em conselhos práticos.
O relatório, conforme resumido, não nomeia os grupos nem detalha seus métodos, então não vamos especular. Se você administra uma empresa, vale a pena verificar se seu provedor de segurança ou agência nacional de cibersegurança publica orientações sobre os grupos mais ativos em sua região.
Como a IA reduz a barreira para gangues de ransomware
A citação na manchete do artigo vai ao cerne da questão: a mudança não é simplesmente que os ataques estão se tornando mais sofisticados, mas que a IA os torna mais fáceis de escalar e mais difíceis de prever.
Essa distinção importa. Escala significa que um único grupo pode tentar mais ataques com menos esforço e custo. Imprevisibilidade significa que os antigos sinais, como frases desajeitadas, modelos óbvios ou padrões repetitivos, podem ser guias menos confiáveis para identificar o que é malicioso.
Isso está alinhado com alertas anteriores do Centro Nacional de Cibersegurança do Reino Unido. A cobertura de sua avaliação de janeiro de 2024 observou que espera-se que a IA torne os ataques cibernéticos contra o Reino Unido mais impactantes, ao permitir uma análise de dados mais rápida e eficaz. Outras reportagens destacaram que a IA pode remover barreiras linguísticas, o que pode facilitar abordagens e negociações de resgate para criminosos que atuam além-fronteiras. Isso é especialmente relevante à medida que a atenção se volta para uma região multilíngue como a Europa.
O ponto não é que a IA produziu malware imparável. É que ela pode reduzir a habilidade e o tempo necessários para executar uma campanha, o que amplia o pool de potenciais vítimas e torna qualquer ataque individual mais difícil de antecipar.
O que isso significa para você
Se você é um indivíduo, um freelancer ou um pequeno empresário, a história pode parecer distante, como se dissesse respeito a grandes empresas e gangues criminosas. Mas ataques escaláveis e mais baratos são exatamente o tipo que atinge alvos menores, porque a automação torna vantajoso lançar uma rede ampla.
A boa notícia é que as defesas que mais importam não são exóticas. Quando os ataques se tornam mais difíceis de prever, a resposta é depender menos de identificar um detalhe suspeito e mais de camadas que ainda protegem você se alguém cometer um deslize.
O que indivíduos e pequenas empresas podem fazer agora
- Mantenha backups offline ou imutáveis. O ransomware funciona tornando seus dados indisponíveis. Um backup que os atacantes não conseguem alcançar ou alterar, porque está desconectado ou protegido contra gravação, retira muito de sua alavancagem. Teste a restauração a partir dele, não apenas a criação.
- Trate toda mensagem inesperada com cautela. Se a IA ajuda a aprimorar mensagens de phishing, gramática e tom são sinais mais fracos do que antes. Verifique solicitações por um canal separado, especialmente qualquer coisa envolvendo pagamentos, senhas ou prazos urgentes, e desconfie de links e anexos inesperados.
- Ative a autenticação multifator. Habilite-a em e-mail, armazenamento em nuvem, bancos e quaisquer ferramentas de acesso remoto. Se uma senha for roubada, um segundo fator pode impedir que um invasor entre.
- Mantenha o software atualizado. Aplique atualizações em sistemas operacionais, aplicativos e dispositivos prontamente, já que os atacantes frequentemente dependem de vulnerabilidades conhecidas que já foram corrigidas.
- Planeje antes de precisar. Saiba quem você chamaria, o que desconectaria e como se comunicaria se os sistemas caíssem. Mesmo um plano de uma página ajuda.
A conclusão
Os dados da Cohesity apontam para uma tendência clara: a pressão do ransomware está se movendo em direção ao Reino Unido e à Europa à medida que os ataques nos EUA diminuem, um pequeno número de grupos responde por uma grande parcela dos incidentes no Reino Unido, e a IA está ajudando os atacantes a trabalhar mais rápido e de forma menos previsível. Você não pode controlar onde os criminosos escolhem mirar, mas pode controlar se um ataque contra você terá sucesso. Revise seus backups esta semana, ative a autenticação multifator onde ela estiver faltando e converse com qualquer pessoa que compartilhe suas contas ou dispositivos sobre como identificar phishing. São passos pequenos, mas continuam sendo a proteção mais confiável contra ataques de ransomware com IA no Reino Unido e na Europa.
