Relatório revela aumento de ciberataques com ransomware em 2023

A Chainalysis, uma renomada empresa de cibersegurança sediada em Nova York, divulgou recentemente um relatório preocupante. Os dados indicam que, em 2023, o ransomware — tipo de ciberataque que bloqueia sistemas, exigindo pagamento para sua liberação — registrou um aumento significativo. Notavelmente, essa foi a única categoria de crimes relacionados a criptomoedas que viu crescimento este ano. Em contraste, outras categorias, como hacks, fraudes, malwares, venda de conteúdo abusivo, lojas ilícitas e receitas do mercado darknet, mostraram declínio pronunciado.

A Federação Brasileira de Bancos (Febraban) trouxe à luz esses dados. Fundada em 2014 por Michael Gronager, Jan Moller e Jonathan Levin, a Chainalysis se destacou como pioneira no rastreamento de Bitcoin. Em 2022, a firma destacou que menos de 1% de todas as transações em criptomoedas estavam ligadas a atividades ilícitas, combatendo a noção de que tais moedas são predominantemente usadas por criminosos.

LEIA MAIS:

Gabriel Rossi: Polícia prende quatro suspeitos em MG pelo assassinato brutal do médico em MS

Caso Sophia: mensagens indicam que réu por morte mostrava caráter agressivo antes mesmo do crime

Ransomware: A ameaça do futuro?

De acordo com o relatório, os executores de ransomwares estão se mantendo em alta, projetando números elevados para os próximos anos. Em até junho, já haviam extorquido minimamente US $449,1 milhões. A estimativa da receita anual de ransomware para 2023 indica que no primeiro semestre já foi alcançado 90% do total arrecadado em 2022.

O crescimento de ciberataques

O estudo indica como maior influenciador desse aumento significativo na receita das atividades de ransomware a estratégia denominada “caça ao grande jogo”. Esse método consiste em focar o ataque em grandes organizações, que podem ser extorquidas em valores altos. Contudo, o relatório também indica uma tendência de crescimento no outro extremo do espectro: pequenos pagamentos por ransomware, feitos para operações oportunistas do esquema de ransomware como serviço (RaaS, em inglês), tais como Dharma, Phobos e STOP/DJVU, que pressionam as vítimas a desembolsarem algumas centenas de dólares.

Pressão como tática de extorsão: Uma abordagem rentável?

Uma outra perspectiva apontada no relatório é de que, com a diminuição do número de organizações dispostas a pagar um resgate, os agentes de ameaças possam aumentar estrategicamente suas demandas de resgate. O objetivo seria compensar suas perdas com pagamentos substanciais da pequena parcela de vítimas que cedem às exigências.