Um novo relatório indica que oito em cada dez ataques ransomware foram auto-instalados, após a abertura de um ficheiro zip malicioso
|
O novo relatório anual da Expel – Great eXpeltations – conclui que a maioria dos ataques de ransomware em 2021 foram auto-instalados. Nesse sentido, na sequência do relatório, que apresenta as tendências e previsões de cibersegurança, através de dados agregados do Security Operations Center (SOC) da Expel, os investigadores referem que oito em cada dez ataques por ransomware ocorreram por erros humanos, depois de as vítimas terem aberto um ficheiro zip com código malicioso. "Fundamos a Expel com o objetivo de trazer mais transparência à segurança", disse Dave Merkel, CEO da Expel, e, “hoje, chegamos a um novo marco ligado a esse compromisso – estamos a partilhar as ameaças e tendências mais importantes que o nosso SOC identificou no ano passado e os seus conselhos sobre o que fazer com eles”. Mais, os dados, que dizem respeito a todo o ano de 2021, revelam que o abuso de third-party access foi responsável por 3% dos incidentes de ransomware e 4% foram causados pela exploração de uma vulnerabilidade de software no perímetro. Mais, indicam que 50% dos incidentes foram tentativas de Business Email Compromise (BEC), com as aplicações SaaS como o principal alvo – mais de 90% desses ataques foram direcionados para o Microsoft Office 365, enquanto os direcionados ao Google Workspace foram responsáveis por menos de 1% dos incidentes. Os restantes 9% tinham como alvo a Okta. Os ataques de ransomware foram responsáveis por 13% de todos os ataques que tiram partido das suas vítimas, com as cinco indústrias mais visadas a serem, em primeiro lugar, os serviços jurídicos, as comunicações, os serviços financeiros, o imobiliário e o entretenimento. Adicionalmente, 35% das ameaças a aplicações web resultaram na implantação de cryptomining. |
Receba todas as novidades na sua caixa de correio!
