Ameaças cibernéticas crescem com o uso de MaaS e RaaS
Nos últimos tempos, as ameaças cibernéticas tornaram-se mais sofisticadas, com atores maliciosos adotando táticas, técnicas e procedimentos (TTPs) avançados para explorar vulnerabilidades.
Malware e Ransomware como Serviço
Ferramentas baseadas em assinaturas, como Malware-as-a-Service (MaaS) e Ransomware-as-a-Service (RaaS), tornaram-se populares entre cibercriminosos. Esses serviços reduzem a barreira de entrada para atacantes menos experientes, facilitando a realização de ataques complexos. Com essas ferramentas, até mesmo indivíduos sem conhecimento avançado em hacking podem acessar malwares prontos e modelos de phishing, lançando ataques sofisticados e multietapas.
Persistência e Novas Ameaças
O relatório destaca que o cibercrime como serviço domina o cenário de ameaças, com MaaS e RaaS constituindo uma parte significativa dos ataques. Entre as ameaças mais comuns observadas no primeiro semestre de 2024 estão malwares de roubo de informações, trojans, Remote Access Trojans (RATs), botnets e loaders. Além disso, novas ameaças surgiram, como o ransomware Qilin, que utiliza táticas avançadas para contornar ferramentas de segurança, dificultando a resposta das equipes de TI.
Necessidade de Medidas Adaptativas
A persistência desses modelos de serviços de cibercrime, juntamente com o surgimento de novas ameaças, ressalta a necessidade de medidas de segurança adaptativas. Soluções impulsionadas por machine learning são essenciais para acompanhar o ritmo de um cenário de ameaças em constante evolução. Para as organizações, manter-se à frente desses riscos é crucial para evitar comprometimentos e garantir a integridade de suas operações.
Fonte: BoletimSec