Ataques de ransomware usando criptomoedas estão em alta devido a incidentes não reportados

O relatório sobre crimes cripto de 2020, lançado pela Chainalysis, revelou que a maioria dos ataques de ransomware usando criptomoedas não é reportada. Chainalysis no documento publicado revelou que mais de US$ 6 milhões foram depositados em endereços de carteira vinculados ao ransomware, e esse valor está muito abaixo da quantidade real.

Uma investigação sobre o assunto pela ProPublica em dezembro revelou que empresas de capital aberto geralmente são alvo de ataques de ransomware. Consequentemente, os investidores ficam muito céticos, e essas empresas acabam reduzindo o preço de suas ações. Ataques de ransomware afetam as operações, custam dinheiro e revelam vulnerabilidades de segurança cibernética. Portanto, as empresas preferem pagar o resgate em vez de alertar autoridades como a SEC e o FBI.

Essas empresas regulamentadas preferem revelar operações distorcidas usando termos pouco claros em suas descobertas legalmente obrigatórias, classificando os ataques como meros incidentes de segurança ou malware. Mesmo com a análise de blockchain, não é possível determinar o valor exato do resgate pago se os ataques não forem reportados.

As empresas também são constantemente desencorajadas devido ao custo de contratar consultores, consertar máquinas danificadas, prêmios de seguro e supervisão contínua. Da mesma forma, a insatisfação dos clientes e a perda de dados sensíveis são demais para serem experimentadas pelas empresas.

Aumento contínuo nos ataques de ransomware

Continuar a apurar o impacto desses ataques continua a confundir, pois os ataques continuam a ser perpetrados. Vários milhões de incidentes são registrados anualmente, destruindo os sistemas computacionais de governos, empresas privadas e cidadãos comuns.

O FBI alertou em 2019 que os ataques, cada vez mais frequentes, tornam-se mais sofisticados e mais caros. Esse tipo de incidente resulta em perda de dinheiro juntamente com dados sensíveis.

O ex-oficial da SEC John Reed Stark, por meio de um comunicado, disse que os ataques começaram sendo realmente assustadores. Ele afirmou que o problema ocorre com frequência, desencorajando empresas privadas a usar armazenamento online.

O Departamento de Segurança Interna dos EUA acredita que os ataques de ransomware aumentaram em mais de 250%. Pelo menos diariamente desde 2016, mais de 3500 ataques de ransomware são perpetrados, ao contrário dos 1000 diários em 2015..

Autoridades buscam conformidade das empresas

O FBI e a SEC, ao perceberem que as empresas preferem não reportar ataques de ransomware, incentivaram-nas a divulgar esses incidentes.

O Federal Bureau of Investigation (FBI) disse recentemente em um comunicado à imprensa que o impacto desses ataques ameaça empresas e organizações nos EUA e afirmou que pagar resgates apenas incentiva ainda mais os ataques.

A SEC, por sua vez, aconselhou as empresas a não usar termos genéricos de segurança cibernética e a optar pela especificidade ao revelar informações a pessoas interessadas em investir.

Imagem destacada por Pixabay