O relatório semestral de 2020 da Check Point mostra como os hackers se aproveitaram da pandemia de Covid 19 e atacaram a economia, a política e a saúde globais.
A Check Point® Software Technologies, fornecedora líder global de soluções de segurança cibernética, publicou seu relatório de segurança de TI para o primeiro semestre de 2020. Ele fornece uma visão geral de como os criminosos cibernéticos de todos os tipos usaram mal a pandemia do COVID-19 para seus propósitos ilegais. Eles atacaram todos os setores, sejam negócios, política, saúde, indústria, telecomunicações, infraestrutura crítica ou consumidores.
Os ataques de phishing, com Corona como tema, aumentaram enormemente: de menos de 5000 por semana em fevereiro para 200 por semana no final de abril. Com a flexibilização das restrições em maio e junho, os criminosos cibernéticos também mudaram sua abordagem e reiniciaram os ataques em outros tópicos além do Corona. Isso resultou em um aumento de 000% em todas as ameaças globais de TI no final de junho em comparação com março e abril.
Principais conclusões do relatório semestral:
- Guerra cibernética: os ataques estatais aumentaram de intensidade e gravidade porque alguns países tentaram coletar informações de outros estados sobre como lidar com o Corona ou até mesmo sabotá-lo. Como resultado, as instituições de saúde em particular foram visadas, como a Organização Mundial da Saúde (OMS), que relatou um aumento de 500% nos ataques.
- Extorsão dupla: um novo golpe no uso de ransomware está se espalhando em 2020 como a chamada 'extorsão dupla'. Os invasores extraem grandes quantidades de dados antes de criptografá-los e ameaçam liberá-los para dar mais poder ao pedido de resgate.
- Explorações móveis: os agentes de ameaças têm procurado novos vetores de infecção móvel e aprimorado suas técnicas para contornar as proteções de segurança e colocar aplicativos maliciosos nas lojas de aplicativos oficiais. Um ataque tão inovador quanto insidioso foi o uso indevido do Mobile Device Management System (MDM) de uma corporação internacional: os hackers conseguiram distribuir malware para mais de 75% dos dispositivos móveis conectados.
- Exposição à nuvem: durante o auge das medidas pandêmicas, muitas empresas foram extremamente rápidas em mover seus dados e aplicativos para nuvens públicas. Isso atraiu criminosos cibernéticos. Por um lado, eles estão atacando cada vez mais ambientes de nuvem, por outro lado, eles usam as próprias nuvens para armazenar suas cargas de malware lá. Uma vulnerabilidade no Microsoft Azure, que visava principalmente a indústria em janeiro, permitiu que hackers entrassem por uma empresa e infectassem os dados e aplicativos de outros inquilinos de nuvem pública.
“A resposta global à pandemia do COVID-2020 mudou muito os modelos de ataque dos cibercriminosos no primeiro semestre de 19 e acelerou seus ataques, pois eles usaram o medo do COVID-2020 como disfarce para suas atividades. Também vimos novas vulnerabilidades e vetores de ataque descobertos que ameaçam a segurança das organizações em todos os níveis", disse Maya Horowitz, chefe de pesquisa cibernética e inteligência de ameaças da Check Point Software Technologies. “Os profissionais de segurança de TI precisam estar cientes desse cenário de ameaças em rápida evolução para que possam fornecer às suas organizações a melhor proteção possível até o final de XNUMX”.
Tendências de ataques cibernéticos no relatório
O 'Cyber Attack Trends: Annual Report 2020 H1' fornece uma visão geral detalhada do cenário de ameaças cibernéticas. Essas descobertas, baseadas em dados coletados do ThreatCloud da Check Point entre janeiro e junho de 2020, mostram as principais táticas que os cibercriminosos estão usando para atingir as organizações.
Saiba mais em Checkpoint.com
Sobre o ponto de verificação A Check Point Software Technologies GmbH (www.checkpoint.com/de) é um fornecedor líder de soluções de segurança cibernética para administrações públicas e empresas em todo o mundo. As soluções protegem os clientes contra ataques cibernéticos com uma taxa de detecção líder do setor de malware, ransomware e outros tipos de ataques. A Check Point oferece uma arquitetura de segurança multicamada que protege as informações corporativas em nuvem, rede e dispositivos móveis, e o sistema de gerenciamento de segurança "um ponto de controle" mais abrangente e intuitivo. A Check Point protege mais de 100.000 empresas de todos os portes.