Número de grupos ativos de ransomware aumenta mais de 50 por cento

Um novo relatório do especialista em inteligência da dark web Searchlight Cyber ​​mostra um aumento de 56% no número de grupos ativos de ransomware este ano em comparação ao primeiro semestre de 2023, refletindo uma diversificação do cenário de ransomware.

O LockBit manteve sua primeira posição apesar da interrupção causada pela Operação Cronos, embora seu número de vítimas listadas tenha caído em comparação ao primeiro semestre de 2023.

No entanto, BlackCat e Cl0p saíram do topo do ranking, com Play, RansomHub, BlackBasta e 8Base ocupando as posições atrás de LockBit.

RansomHub, um novo grupo de ransomware, rapidamente se estabeleceu como o terceiro grupo mais prolífico, apesar de ter surgido apenas em fevereiro. Essa rápida ascensão sugere que ele tem possíveis conexões com players estabelecidos como BlackCat.

Luke Donovan, chefe de inteligência de ameaças da Searchlight Cyber, diz: “Como vimos no primeiro semestre de 2024, o cenário de ransomware não está apenas se expandindo, está se fragmentando. Com mais de 70 grupos de ransomware ativos em operação, o cenário de ransomware está se tornando mais complexo para os profissionais de segurança cibernética navegarem. A diversificação que estamos testemunhando significa que grupos menores e menos conhecidos podem surgir rapidamente e executar ataques altamente direcionados. Este relatório ressalta a necessidade de as organizações monitorarem continuamente o ecossistema de ransomware, identificarem os grupos que representam o maior risco para elas e usarem inteligência de ameaças para informar suas estratégias defensivas.”

Em uma nota mais positiva, houve um declínio no número geral de vítimas de ransomware listadas em comparação ao segundo semestre de 2023, sugerindo que as operações de aplicação da lei podem estar começando a conter as atividades de ransomware.

O relatório também revela o domínio contínuo do modelo Ransomware-as-a-Service (RaaS) entre os grupos mais ativos.

O relatório completo está disponível no site Searchlite Cyber.

Crédito da imagem: Irinayeryomina/Dreamstime.com