Ataques de ransomware visam o setor da educação, revela relatório

Um novo relatório da Verizon revelou o aumento do número de ataques de ransomware direcionados ao setor da educação.

O Relatório de Investigação de Violações de Dados de 2020 da Verizon revelou o aumento de ataques de ransomware em serviços de educação em todo o mundo. O relatório também revelou que 80 por cento de todos os ciberataques são ransomware.

Aumento de ataques de ransomware

Os dados revelaram que 92 por cento destes ataques foram motivados por razões financeiras, enquanto 3 por cento visavam realizar atividades de espionagem contra empresas que operam dentro do setor da educação. 

As atividades de ransomware estão a crescer a um ritmo extremamente alarmante. Os ataques representaram 49 por cento de todos os crimes cibernéticos em 2019, enquanto em 2020 representaram 80 por cento de todos os ciberataques.

Um dos métodos mais comuns empregues pelos atacantes é a técnica de phishing. A maioria das pessoas torna-se vítima de ransomware através da navegação em sites inseguros.

A Verizon também revelou que os atacantes não precisam de operar os ficheiros de ransomware eles próprios, pois podem alugar o software como um serviço. O relatório também revelou que muitas empresas não têm medidas de segurança adequadas para se protegerem contra ataques de ransomware. Como resultado, o número de ataques de ransomware tem aumentado.

Além disso, o ransomware e outras atividades criminosas cibernéticas aumentaram significativamente durante a pandemia de COVID-19. À medida que a maioria das empresas opera remotamente, muitas empresas são vulneráveis ao aumento do ransomware durante a pandemia.

Casey Ellis, fundadora e CTO da Bugcrowd, afirmou que “à medida que as organizações mudam para o trabalho remoto, podemos esperar ver mais ataques direcionados contra funcionários que trabalham remotamente.” Ela afirmou que os atacantes utilizariam vulnerabilidades na periferia externa para maior eficácia, como a tomada de subdomínios.

A Cryptopolitan relatou anteriormente que o ataque Ragnar Locker implementa uma máquina virtual para contornar as medidas de segurança; este tipo de inovação maliciosa apenas incentiva essas atividades.