Cybercrime as a Service (CaaS) se apresenta como ameaça significativa ofertada nos fóruns da Deep Web
São Paulo, novembro de 2016 – Segundo a Trend Micro – empresa especializada na defesa de ameaças digitais e segurança na era da nuvem – o Cybercrime As a Service ou Cibercrime como um Serviço (CaaS) é uma ameaça cada vez mais significativa ofertada nos fóruns da Deep Web.
Esse tipo de ataque permite que qualquer pessoa se torne um criminoso cibernético por meio de um investimento mínimo. As táticas de engenharia social e recursos técnicos dos cibercriminosos evoluíram e agora também atacam não só usuários domésticos como redes de empresas.
O Ransomware as a Service Ransomware (RaaS), é atualmente um dos modelos de cibercrime mais difundidos. Ou seja, qualquer pessoa com conhecimento técnico básico pode lançar sua própria campanha de ransomware.
Em 2015, os operadores do CryptoWall, um ransomware bastante conhecido, arrecadaram US$ 325 milhões de dólares aplicando esse tipo de golpe em indivíduos e empresas de todo o mundo.
A Trend Micro constatou que o aumento de ransomware está também relacionado à criptografia de documentos relacionados a negócios, como arquivos de bancos de dados, sites, códigos fonte de aplicações e outros arquivos que geralmente não são encontrados em computadores domésticos.
Esse comportamento fez com que o ransomware se tornasse mainstream. Com base no monitoramento da Trend Micro, as famílias de ransomware chegaram a atingir um crescimento de 172% somente no primeiro semestre de 2016, em comparação ao ano de 2015.
O Que Isso Significa para as Empresas
Isto significa que agora, mais do que nunca, qualquer arquivo em formato digital corre risco: seja ele uma fórmula ultrassecreta de uma empresa farmacêutica; uma lista de contatos de alto nível de uma empresa de vendas; ou dados confidenciais dos pacientes de um hospital.
Não existe uma previsão para o fim desse perigo. Os desenvolvedores de ransomware continuam aumentando sua complexidade, inventando novas formas de evitar a detecção e impedindo a limpeza e a recuperação. A análise da Trend Micro em relação às últimas famílias deste malware, mostra um aumento nas modificações técnicas, dificultando a vida dos fornecedores de segurança ao tornar essa ameaça ainda mais difícil de detectar.
Boas práticas no combate ao Ransomware
A responsabilidade de implementar boas práticas para combater o ransomware recai sobre os defensores da rede.
A Trend Micro oferece soluções que oferecem a cadeia de ataque do ransomware de ponta a ponta, soluções de proteção em multicamadas, fortalecendo a capacidade de bloquear os ransomware antes que eles possam ser executados nos sistemas.
A maioria das ameaças atuais pode ser detectada por meio de técnicas mencionadas acima, mas os ransomware com certeza irão evoluir. Por isso, a Trend Micro aconselha que as empresas contem com soluções que possam antecipar ameaças de zero day por meio do monitoramento de comportamento e de integridade, bem como sandboxing.
Sobre a Trend Micro
A Trend Micro Incorporated, líder global em soluções de segurança cibernética, ajuda a proporcionar um mundo seguro para a troca de informação digital. Nossas soluções inovadoras para os consumidores, empresas e governos fornecem segurança em camadas para datacenters, ambientes em nuvem, redes e terminais.
Otimizadas para os principais ambientes, incluindo a Amazon Web Services, Microsoft®, VMware® e outros mais, nossas soluções permitem que as organizações automatizem a proteção de informações valiosas contra as ameaças atuais.
Todos os nossos produtos trabalham em conjunto para facilitar o compartilhamento de inteligência de ameaças e fornecimento de uma defesa contra ameaças conectada com visibilidade e controle centralizados, permitindo uma melhor proteção melhor e mais rápida.
Dentre os clientes Trend Micro, estão 45 dos 50 principais da lista top 50 Fortune ® Global 500 companies e 100% das 10 maiores empresas globais dos setores automotivo, bancário de telecomunicações e petróleo.
Com mais de 5.000 funcionários em mais de 50 países e a mais avançada inteligência de ameaças globais do mundo, a Trend Micro permite que as organizações garantam a sua jornada para a nuvem. Para mais informações, visite www.trendmicro.com.