As organizações de infraestrutura crítica representaram 51% das vítimas de ransomware em 2022, sendo a construção o setor mais visado em geral.
Análise da equipe KrakenLabs em Outpost24 identificou 2.363 vítimas divulgadas por vários grupos de ransomware em sites de vazamento de dados (DLS) em 2022, com um resgate estimado de US$ 450 milhões pago pelas vítimas.
Grupos existentes como LockBit, BlackCat, Hive e Karakurt demonstraram crescimento exponencial e superaram recordes anteriores, apesar do desaparecimento de alguns grupos de ameaças proeminentes, como CONTI e o antigo REvil. O grupo de ransomware conhecido como LockBit exibiu um nível de atividade significativamente maior em comparação com outros grupos, sendo responsável por 34% de todos os ataques registrados em 2022.
Dos 101 países diferentes que registraram vítimas, 42 por cento deles são dos Estados Unidos. O Reino Unido vem em segundo lugar na lista, seguido pelo Canadá, Alemanha e França. Na verdade, 28% das vítimas são da Europa.
Alejandro Villanueva, analista de inteligência de ameaças da Outpost24, diz:”A recente repressão da Hive, após o REvil, é um sinal positivo para todos, no entanto, as organizações devem garantir que mantenham-se alertas contra essa ameaça em constante evolução, priorizando a higiene cibernética por meio de avaliação regular de vulnerabilidade, testes de segurança e combinação de detecção com inteligência de ameaças para revelar sinais de risco que podem ajudar a prevenir infecções.”
O relatório também revela ocasiões em quais os próprios grupos de ransomware ficaram sob DDoS. Na semana 35 de 2022, o grupo LockBit alegou que estava sendo atacado como consequência do vazamento de dados roubados da Entrust, uma empresa de segurança cibernética que havia atacado anteriormente.
Você pode obter o relatório completo do site Outpost24.
Crédito da foto: LeoWolfert/Shutterstock