Como cibercriminosos estão evoluindo suas estratégias de ransomware: Novas táticas e medidas para se proteger

Os ataques de ransomware têm evoluído significativamente, e os cibercriminosos estão constantemente aprimorando suas táticas para aumentar a eficácia dos resgates exigidos. Recentemente, surgiram novas estratégias que intensificam a pressão sobre as vítimas e as forçam a pagar mais rapidamente. Aqui está um resumo das táticas atuais e das medidas para se proteger contra esses ataques.

Análise de dados roubados

Os cibercriminosos agora analisam minuciosamente os dados roubados para encontrar informações sensíveis que podem ser usadas para extorsão. Entre os dados que eles procuram estão:

Documentos pessoais
Fotos íntimas
Laudos médicos

Essas informações são usadas para ameaçar indivíduos em cargos de liderança, pressionando-os a pagar o resgate para proteger sua privacidade e a de seus entes queridos.

Controle da narrativa

Após obter dados sensíveis, os invasores utilizam essas informações para manipular a narrativa do ataque. Eles frequentemente:

Culpam líderes das empresas pela falta de segurança e pela situação caótica gerada.
Pressionam funcionários e clientes para que cobrem da liderança o pagamento do resgate, desviando a atenção da responsabilidade dos criminosos e aumentando a pressão sobre a vítima.

Impactos e Danos

Os danos de um ataque de ransomware não se limitam apenas às finanças. Eles incluem:

Danos à reputação: A exposição de dados pode comprometer a imagem da empresa e a confiança de clientes e parceiros.
Problemas pessoais: Vazamentos de informações pessoais podem afetar a vida pessoal dos indivíduos envolvidos, como demonstrado pelo caso do grupo Qiulong que expôs dados da filha de um CEO.

Casos de Exemplo

Alguns exemplos recentes destacam a gravidade das ameaças:

Grupo Monti: Ameaçou denunciar à polícia a busca por material de abuso sexual infantil de um funcionário, caso a empresa não pagasse o resgate.
Setor de Saúde: Vazamentos de dados médicos sensíveis, incluindo informações sobre saúde mental e registros de pacientes, foram registrados.

Medidas de prevenção

Para se proteger contra ataques de ransomware e suas novas táticas, as empresas devem:

Investir em cibersegurança: Implementar soluções robustas de endpoint e serviços de detecção e resposta gerenciadas (MDR).
Adotar uma abordagem preventiva: Manter uma estratégia de segurança ativa, com monitoramento contínuo e atualizações regulares.
Usuários comuns: Devem também ser cautelosos ao clicar em links suspeitos e ao baixar arquivos de fontes não confiáveis, além de utilizar senhas fortes e a autenticação de dois fatores.