Ao longo deste ano foram atacados cerca de 950 mil utilizadores individuais, valor que representa um decréscimo face aos 1,5 milhões de 2016, segundo os dados reunidos pela Kaspersky Lab. Já a tendência crescente de infetar empresas através de sistemas de ambientes de trabalho remoto continuou em 2017, indica a empresa de segurança informática num relatório recente.

Ciberataque Wannacry tem (mesmo) mão norte-coreana, acusam EUA
Ciberataque Wannacry tem (mesmo) mão norte-coreana, acusam EUA
Ver artigo

Os dados anuais dão conta de que cerca de 65% das empresas afetadas por ransomware em 2017 perdeu o acesso a uma parte importante ou à totalidade dos seus dados, e uma em cada seis das que reconheceram ter pagado, nunca recuperaram os seus dados. Estes números são consistentes com os referentes a 2016.

Os ataques incluíram o WannaCry a 12 de maio, o ExPetr a 27 de junho, e o BadRabbit no final de outubro, entre outros tipos de ransomware. Todos utilizaram exploits desenvolvidos para comprometer redes corporativas.

Portugal parece estar a escapar à ameaça do Bad Rabbit
Portugal parece estar a escapar à ameaça do Bad Rabbit
Ver artigo

“Os principais ataques de 2017 são um exemplo do crescente interesse criminal em alvos empresariais. Começámos a ver esta tendência em 2016 que tem acelerado ao longo de 2017, não demonstrando sinais de abrandar”, comenta Fedor Sinitsyn, investigador na área do malware da Kaspersky Lab, numa nota enviada à imprensa.

“As vítimas empresariais são muito vulneráveis, podem ser obrigadas a pagar um valor muito mais elevado que as vítimas individuais e muitas vezes estão dispostas a pagar de forma a manter os seus negócios operacionais. Não é de estranhar que os vetores de infeção direcionados às empresas tenham aumentado, tal como os sistemas de trabalho remotos”, acrescenta.

Na sua análise anual, a Kaspersky Lab destaca ainda uma descida relativamente ao aparecimento de novas famílias de ransomware: 38 em 2017 comparado com 62 em 2016, assim como um aumento das modificações a ransomware já existente - mais de 96.000 em 2017 comparadas com 54.000 em 2016. O aumento das modificações pode ser o reflexo das tentativas dos hackers em camuflar o seu ransomware à medida que as soluções de segurança se tornam melhores a detetá-lo, refere.

O artigo “Story of the Year 2017: Ransomware’s new menace” completo está disponível aqui.