Apesar do acesso a grandes volumes de dados de IP, equipes de segurança continuam enfrentando desafios em identificar os responsáveis por ataques cibernéticos devido à infraestrutura anonimizada. Muitas organizações ainda reagem de forma reativa, em vez de proativa, diante desses incidentes. A falta de capacidade para filtrar informações relevantes dificulta a compreensão de quem está por trás de um endereço IP.
Detalhes Técnicos
Infraestrutura Anonimizada: 94% dos incidentes cibernéticos envolvem infraestrutura anonimizada, dificultando a identificação dos atacantes.
Desafios para Equipes de Segurança: Equipes de segurança enfrentam dificuldades em identificar os responsáveis por ataques devido ao grande volume de dados e à complexidade em filtrar informações relevantes.
Ransomware: Grupos de ransomware como deadlock, payload, space bears, qilin e shinyhunters estão ativos, visando setores como tecnologia, saúde e educação.
Exemplos de Vítimas Recentes:
SPORTON International Inc. (Taiwan) - grupo payload
ECOVACS (China) - grupo space bears
Q Link Wireless (Software) - grupo qilin
Misericórdia de Santo Tirso (Saúde) - grupo qilin
icc.edu e moody.edu e glendale.edu (Educação) - grupo shinyhunters
Ameaças Atuais
Os grupos de ransomware continuam a evoluir e a atacar diversas organizações em diferentes setores. A anonimização da infraestrutura é um desafio significativo para as equipes de segurança, que precisam de soluções mais eficazes para enfrentar essas ameaças.
