Os Pagamentos de Ransomware Bateram Recorde, com os Hackers Arrecadando Mais de US$ 1 Bilhão em 2023
Em 2023, os pagamentos de ransomware atingiram níveis sem precedentes, ultrapassando a marca de mil milhões de dólares, conforme relatado pela Chainalysis, uma empresa de análise de blockchain. Este número surpreendente representa um aumento substancial em relação aos anos anteriores, com a estimativa inicial de 2022 já revista para cima em 24%, para 567 milhões de dólares. No entanto, os especialistas alertam que estes números provavelmente subestimam o verdadeiro custo financeiro, uma vez que novos endereços de criptomoedas ligados ao ransomware são continuamente descobertos ao longo do tempo.
Além dos pagamentos diretos de resgate, as consequências financeiras dos ataques de ransomware incluem despesas adicionais, como interrupções operacionais, perda de receitas e custos associados à resposta a incidentes e à análise forense. Documentos regulamentares recentes de empresas como a Clorox e a Johnson Controls esclarecem os encargos financeiros significativos resultantes de violações graves, com um custo inicial combinado de 76 milhões de dólares.
O aumento nos pagamentos de ransomware reflete uma tendência mais ampla de escalada de ataques, impulsionada por um influxo de grupos de hackers atraídos pelo potencial de lucros lucrativos e por barreiras de entrada relativamente baixas. Notavelmente, as táticas de caça grossa, especialmente por grupos como Clop, tornaram-se predominantes, com um número crescente de pagamentos superiores a US$ 1 milhão. A ascensão do ransomware como serviço (RaaS) também desempenhou um papel fundamental, atraindo afiliados que visam vítimas menores com menores demandas de resgate.
A acessibilidade das ferramentas de hacking e dos serviços de corretagem de acesso inicial facilitou estes ataques, com os perpetradores a explorarem cada vez mais vulnerabilidades de dia zero, como as observadas na campanha MOVEit. Além disso, a utilização de pontes, trocas instantâneas e serviços de jogos de azar para o branqueamento de fundos ilícitos tornou-se mais generalizada, em parte em resposta a remoções que perturbam os métodos tradicionais de branqueamento.
Apesar da escala assustadora das operações de ransomware, as lições dos anos anteriores oferecem um vislumbre de esperança no combate a esta epidemia de crimes cibernéticos. Em 2022, a infiltração bem-sucedida do grupo de ransomware Hive e as interrupções causadas pelo conflito Rússia-Ucrânia levaram a uma diminuição na atividade de ransomware. O impacto de tais intervenções vai além das perdas financeiras diretas, restringindo potencialmente as atividades mais amplas das afiliadas de ransomware e impedindo ataques adicionais.
Embora o ransomware continue a ser uma ameaça formidável, medidas proativas, como remoções direcionadas e práticas aprimoradas de segurança cibernética, oferecem caminhos potenciais para mitigar seu impacto e proteger contra ataques futuros.