ESET Threat Report T2 2021 revela aumento de deteções de malware em Portugal

A ESET, empresa líder europeia em soluções de cibersegurança, lançou hoje o seu relatório do segundo quadrimestre do ano Threat Report T2 2021, que compila as principais estatísticas dos seus sistemas de deteção, destacando exemplos notáveis da sua investigação na área da cibersegurança e revelando informação exclusiva sobre ameaças atuais.

Relativamente a Portugal, as deteções de malware entre o primeiro e o segundo quadrimestre do ano aumentaram em 10,8%. As deteções de infostealers (que incluem spyware, backdoors, malware bancário e cryptostealers) registaram um aumento significativo, na ordem dos 29,6%, e as cinco famílias de malware mais detetadas foram todas ameaças trojan. A ESET registou também um aumento progressivo de ataques de força bruta contra serviços RDP (Remote Desktop Protocol) ao longo do segundo quadrimestre de 2021.

A mais recente edição do relatório da ESET destaca várias tendências preocupantes em crescimento registadas pela sua telemetria, incluindo táticas agressivas de ransomware, ataques de força bruta e campanhas de phishing direcionadas a pessoas em teletrabalho que se habituaram a desempenhar as suas tarefas remotamente.

Os ataques de força bruta, que muitas vezes servem de porta de acesso para ransomware, registaram um grande crescimento no segundo quadrimestre do ano. Entre maio e agosto de 2021, a ESET detetou 55 mil milhões novos ataques de força bruta (+104% comparado com o primeiro terço do ano) contra serviços RDP expostos ao público. A telemetria da ESET registou ainda um aumento impressionante no número médio de ataques diários por cliente único, quase duplicando de 1.392 tentativas por máquina por dia no primeiro quadrimestre do ano para 2.756 no segundo.

Também em Portugal se verificou uma tendência crescente deste tipo de ataques durante o segundo quadrimestre de 2021, tendo sido registadas cerca de 827.000 tentativas de ataque via RDP neste período.

Neste segundo quadrimestre do ano verificam-se os maiores pedidos de resgate de ransomware até à data. O ataque que interrompeu a operação da Colonial Pipeline – o maior oleoduto nos EUA – e o ataque que tirou partido de uma vulnerabilidade no software de gestão Kaseya tiveram repercussões que se fizeram sentir muito para além da indústria da cibersegurança. Em ambos os casos, a motivação foi financeira e não ciberespionagem, sendo que no segundo o pedido de resgate foi de 70 milhões de dólares – o maior alguma vez registado.

“Os grupos de ransomware podem ter ido longe demais desta vez: o envolvimento policial nestes incidentes de alto impacto forçou muitos deles a abandonar a atividade. O mesmo não pode ser dito do TrickBot, que parece ter recuperado dos esforços de disrupção do ano passado, duplicando as nossas deteções e apresentando novos truques” explica Roman Kováč, chief research officer na ESET. Por outro lado, o encerramento da botnet Emotet no final de abril de 2021 contribuiu para a diminuição das deteções de downloaders em cerca de metade relativamente ao primeiro quadrimestre do ano, tendo isto sido verificado também em Portugal, onde as deteções deste tipo de malware no mesmo período caíram 44%.

A investigação exclusiva apresentada no ESET Threat Report T2 2021 inclui informação sobre o spyware DevilsTongue, usado para espiar defensores de direitos humanos, dissidentes, jornalistas, ativistas e políticos; e uma nova campanha de phishing pelo grupo APT (Advanced Persistent Threat) Dukes, que continua a ser uma grande ameaça para diplomatas, ONGs e think tanks ocidentais. Uma secção separada descreve as novas ferramentas utilizadas pelo muito ativo grupo de cibercriminosos Gamaredon que visa organizações governamentais na Ucrânia.

O ESET Threat Report T2 2021 sumariza também as descobertas mais importantes dos investigadores da ESET neste período: um novo grupo APT que visa tanto sistemas Windows como Linux, uma variedade de problemas de segurança em apps stalkerware para Android e uma classe diversa de malware que atinge servidores IIS (Internet Information Services).

Para terminar, o relatório oferece uma visão geral das várias palestras dadas por investigadores e especialistas da ESET ao longo dos últimos meses, bem como das planeadas para as conferências Virus Bulletin, AVAR e SecTor, entre outras. Para mais informação, descarregue o relatório completo aqui.