Aproveitando-se das vulnerabilidades trazidas pela pandemia, em função do trabalho home office, do aumento do número de endpoints e da maior complexidade de infraestrutura e aplicativos de TI, os cibercriminosos estão criando ciberataques altamente sofisticados nos mais diversos setores. Alguns
dos tipos de ataques mais comuns são os de phishing, malware, ransomware, brutal force, DDos e port scanning.
Segundo o relatório Cyber Readiness Report 2021, da Hiscox, o percentual de empresas que foram vítimas de ciberataques aumentou de 38% para 43% em 2021. Além disso, 25% dos entrevistados afirmaram ter sofrido ataques múltiplos. Como consequência, os crimes virtuais deverão custar ao mundo US$ 6 trilhões até o final do ano.
Infelizmente, muitas empresas se sentem obrigadas a pagar o valor pedido pelos hackers para recuperar os seus dados, mesmo que não haja garantias de que cumprirão o acordo. Afinal, o dano causado por uma paralisação da produção pode chegar a milhões de dólares por dia.
Além de interromper operações críticas, os cibercriminosos podem acarretar vazamentos de informações das empresas e levá-las a grandes perdas financeiras. Esses ataques colocam em risco a reputação das empresas e as expõe a processos judiciais e multas pesadas, uma vez que a publicação dos dados viola leis de proteção de dados, como a LGPD.
Neste artigo, vamos relembrar os ciberataques que marcaram o ano de 2021 e indicar possíveis soluções para se proteger contra eles.
CNA Financial
Em março, a CNA Financial Corporation, seguradora norte-americana que é referência no mercado de linhas comerciais, patrimônio e danos, anunciou que tinha sido vítima de um sofisticado ciberataque.
A CNA teve de pagar um resgate de 40 milhões de dólares a um grupo de hackers para recuperar o acesso aos seus sistemas. O pagamento teria ocorrido cerca de duas semanas depois do incidente.
O ciberataque bloqueou o acesso dos colaboradores da CNA à rede da empresa, que também teve os seus dados roubados. A seguradora afirmou que o ataque causou a interrupção de operações e afetou os sistemas da empresa. No dia 12 maio, a empresa conseguiu que os sistemas fossem restaurados.
Segundo a CNA, os cibercriminosos responsáveis pelo ataque pertencem a um grupo chamado Phoenix. O novo malware utilizado (Phoenix Locker) é uma variante do Hades, um ransomware utilizado por um grupo de hackers russos chamado Evil Corp.
Para impedir ataques como esses, tenha uma solução de segurança de qualidade configurada para detectar comportamentos suspeitos e que permita a reversão automática de arquivos. Além disso, é recomendável o uso de ferramentas como antivírus, firewall e antispam, como da Gatefy. E se faz
necessário o uso de senhas fortes, uma Virtual Private Networks (VPN) confiável, e recursos de criptografia e duplo fator de autenticação.
Acer
Também em março, a Acer, a gigante dos computadores, sofreu um ataque de ransomware realizado pelo grupo REvil. O grupo conseguiu explorar com sucesso a vulnerabilidade do Microsoft Exchange – um serviço de correio eletrônico da Microsoft muito usado pelas empresas.
O grupo que atacou a Acer pediu 50 milhões de dólares, um dos maiores resgates de que se tem notícia. O grupo REvil teve acesso a um vasto número de informações confidenciais da fabricante taiwanesa, incluindo documentos financeiros. Os hackers teriam divulgado em seu website as imagens dos ficheiros roubados como prova do ataque.
A Acer esclareceu que colaborou ativamente com as autoridades policiais e de proteção de dados em vários países. A empresa explicou que os seus mecanismos de segurança interna detectaram o ataque de
maneira proativa e imediatamente iniciaram medidas de segurança e precaução.
Mesmo assim, os cibercriminosos foram bem sucedidos e conseguiram que o resgate fosse pago.
A melhor maneira de lidar com um grande volume de e-mails indesejados é usando técnicas de filtragem e análise. Os softwares antispam usam filtros baseados em algoritmos e métodos heurísticos para determinar o que é spam, tanto em e-mails de entrada quanto de saída.
Colonial Pipeline
Em maio, a Colonial Pipeline, uma das principais operadoras de oleodutos dos Estados Unidos, teve que suspender todas as suas operações após sofrer um ataque de ransomware.
A empresa teve que pagar quase 5 milhões de dólares à DarkSide, a organização responsável pelo ciberataque. A transação teria sido realizada no próprio dia do incidente, 7 de maio. O pagamento teria sido feito em criptomoedas – um método de pagamento não rastreável.
Apesar de a empresa ter pago o resgate quase de imediato, o sistema demorou a ser restaurado e a empresa teve mesmo que recorrer aos seus próprios backups para retomar o funcionamento pleno.
Segundo a Colonial Pipeline, os cibercriminosos teriam se aproveitado das vulnerabilidades de seu sistema antigo de rede privada virtual (VPN), que não possuía autenticação multifator. Isso facilitou bastante a invasão dos sistemas da empresa para infectá-los com ransomware.
Para se proteger contra ataques de ransomware, é recomendável o uso de ferramentas como antivírus, firewall e filtro antispam. Além disso, é necessário usar senhas fortes, uma Virtual Private Networks (VPN)
confiável, e recursos de criptografia e duplo fator de autenticação.
E, para reduzir vulnerabilidades, soluções como avaliação da vulnerabilidade e gerenciamento de patches possibilitam que os sistemas sejam verificados e as falhas de segurança sejam corrigidas.
JBS Foods
Em maio, a subsidiária nos Estados Unidos da JBS, gigante mundial no setor de carnes, também foi alvo de um ataque de ransomware. Vários servidores foram afetados e o incidente levou à interrupção de grande parte das atividades do grupo na Austrália e nos Estados Unidos.
O ataque chegou a gerar temores de escassez de alimentos e interrupções na cadeia de abastecimento de alimentos nos EUA, demonstrando a profunda dependência das empresas em relação aos seus sistemas. Como resultado, a JBS USA acabou por pagar 11 milhões de dólares em criptomoedas pelo resgate.
O responsável pelo ciberataque foi um grupo de hacking com sede na Rússia conhecido como REvil. A JBS não comentou sobre qual vulnerabilidade permitiu que os criminosos tivessem acesso ao seu sistema
interno.
O treinamento dos colaboradores sobre como identificar e evitar possíveis ataques de ransomware é fundamental. Afinal, muitos dos ciberataques atuais começam com um e-mail direcionado que nem mesmo contém malware, mas uma mensagem de engenharia social que incentiva o usuário a clicar
em um link malicioso. Por isso, a educação dos colaboradores é considerada uma das defesas mais importantes que uma organização pode implementar.
Além desses casos mais conhecidos mencionados, centenas de outras empresas de todos os tamanhos sofreram ataques em 2021. Para encontrar a proteção mais adequada para a sua empresa, é importante contar com a ajuda de um serviço qualificado e especializado em Segurança da Informação.
A AIM7 tem como principal objetivo oferecer soluções de Segurança da Informação para empresas preocupadas em ter uma proteção de dados efetiva. Conte com o nosso time altamente capacitado para
entregar os melhores serviços e garantir o correto funcionamento das soluções no ambiente de rede da sua empresa.
