Análise de 16.699 posts de vazamento de dados de ransomware em 200 grupos ao longo de dois anos revela padrões significativos. Os ataques ocorrem principalmente durante horário comercial, com um pico nos horários da tarde na Europa. Observa-se também um aumento nos ataques em outubro.
Detalhes Técnicos
Horário de Ataques: 84% dos ataques ocorrem entre segunda e sexta-feira, com menor incidência nos fins de semana.
Pico de Ataques: Os ataques atingem seu pico durante a tarde na Europa, sugerindo que os operadores de ransomware consideram o horário comercial para maximizar o impacto.
Variação Sazonal: Observa-se um aumento nos ataques em outubro, possivelmente relacionado a mudanças nas estratégias de defesa ou ao encerramento do ano fiscal.
Grupos de Ransomware: A análise abrange 200 grupos de ransomware, indicando uma ampla gama de atores ameaçadores.
Recomendações
Implementar medidas de segurança reforçadas durante horários de pico (tarde na Europa).
Aumentar a vigilância em outubro, preparando-se para possíveis aumentos nos ataques.
Treinar equipes para responder prontamente a incidentes de ransomware, minimizando o impacto.