Ataques de ransomware nos EUA diminuem em meio ao COVID-19

A empresa de segurança da internet Emsisoft publicou recentemente um relatório que revela que as ataques de ransomware nos EUA viram uma diminuição considerável desde que o surto de COVID-19 devastou as regiões densamente povoadas do país.

É uma combinação de boas e más notícias. Por um lado, estão as organizações do setor público nos EUA que suspiram de alívio, embora temporariamente, do devastador rescaldo dos ataques de ransomware paralisantes; por outro lado, estão as empresas do setor privado que continuam sentindo a ira do COVID-19, bem como uma série de hacks contínuos. 

Foi apenas na semana passada quando uma empresa de câmbio sediada em Londres Travelex foi atacada por um ransomware severamente danoso que eventualmente resultou na empresa desembolsando mais de 3,2 milhões de dólares em Bitcoin para recuperar o acesso.

Enquanto isso, a França, outro país severamente afetado pelo coronavírus pandemia, experimentou um aumento nos ataques de ransomware quando uma empresa local de cibersegurança, CERT-FR, levantou o alarme narrando uma gangue de hackers causando estragos em entidades governamentais.

Ataques de ransomware nos EUA caem

No entanto, no espírito de focar nos aspectos positivos, as figuras da Emsisoft mostraram que os ataques de ransomware nas organizações do setor público nos EUA caíram drasticamente desde o início do surto. 

As descobertas revelam que apenas 89 empresas foram alvo de hackers em 2020 até agora. E à medida que o vírus quase fatal ganhou uma base no país, o número de ataques bem-sucedidos diminuiu para níveis nunca antes vistos.

Enquanto houve 19 ataques de ransomware em janeiro, o mês de março viu apenas sete ataques bem-sucedidos em organizações governamentais. No setor de educação, houve dez ataques em 14 de janeiro no mês seguinte e apenas 2 no mês subsequente – o momento em que o vírus começou a causar a máxima destruição nos EUA.

Por último, e felizmente, os ataques de ransomware no setor de saúde também testemunharam uma queda. De 10 ataques em janeiro, reduziu-se para apenas três em março. A tendência de queda está, de fato, continuando no segundo trimestre também, com apenas sete ataques relatados desde 1º de abril de 2020 até agora.

O que está causando a queda?

É discernivelmente evidente que a redução nos ataques pode ser atribuída à crise do COVID-19. O fechamento mundial de escolas e faculdades, a interrupção de serviços não essenciais e uma pressão crescente para trabalhar de casa resultaram em um menor número de ataques bem-sucedidos, afirma a Emsisoft.

Brett Callow, que trabalha como analista de ameaças na empresa, prevê que o alívio surpreendentemente agradável pode ser temporário. Atualmente, a maioria das empresas está incentivando seus funcionários a trabalhar de casa. E, por mais que esse tipo de configuração deixe as empresas mais propensas a hacks potenciais ou ataques de ransomware, também funciona negativamente para os hackers, ele explica.

Uma explicação é que, ao instruir seus funcionários a ficarem em casa, as empresas podem ter fortalecido a infraestrutura em torno do acesso remoto. Essa é uma brecha frequentemente explorada por muitos hackers ao redor do mundo. 

Outra possível razão para a redução drástica é que os hackers acham mais lucrativo atacar a infraestrutura corporativa diretamente em vez de atacar dispositivos pessoais, que podem não ter todos os acessos devido ao arranjo temporário. 

Assim, é provável que o alívio seja apenas por enquanto. Em contraste, algumas empresas, que dependem inteiramente do governo’s dinheiro de estímulo para sobreviver a este revés sem precedentes, podem até colapsar e nunca mais se levantar, se atingidas por ataques de ransomware mortais, concluiu Callow.