Os ataques de ransomware aumentaram em 2024, lançando uma ameaça formidável às empresas de todos os setores. Desenvolvimentos recentes, como versões de código aberto e o modelo de entrega de ransomware como serviço (RaaS), reduziram consideravelmente a barreira de entrada para o lançamento de ataques complexos de ransomware, permitindo que até mesmo criminosos cibernéticos pouco qualificados executem ataques em grande escala. E a parte assustadora? Os especialistas alertam que isso é apenas o começo e que o pior ainda pode estar por vir, pois os bandidos continuam a refinar e a ampliar suas táticas.
Neste blog, discutiremos três dos incidentes de ransomware mais assustadores de 2024, explorando o que deu errado para as vítimas. Mas não se preocupe - não o deixaremos no escuro. Também compartilharemos estratégias práticas e ferramentas poderosas para ajudá-lo a se manter protegido contra as crescentes ameaças de ransomware.
Assombrações cibernéticas de 2024: por dentro dos ataques de ransomware mais assustadores do ano
Vamos descobrir três dos incidentes mais devastadores do ano, explorando como os invasores violaram as defesas e a escala de danos que deixaram para trás.
Incidente 1: ataque de ransomware da CDK Global
A vítima: A CDK Global, uma importante fornecedora de serviços de software para o setor automotivo, atende a quase 15.000 concessionárias nos EUA e no Canadá. Com sede nos EUA, o software da CDK sustenta operações essenciais de concessionárias, dando suporte a vendas, financiamento, seguro e reparos de veículos. Com sua ampla base de clientes, a CDK Global tem sido um participante fundamental nas operações digitais diárias do setor.
O incidente: Em junho de 2024, a CDK Global tornou-se alvo de um grave ataque de ransomware orquestrado pelo grupo BlackSuit. O ataque resultou na criptografia de arquivos e sistemas críticos da CDK, forçando a empresa a desativar sua infraestrutura de TI. No entanto, enquanto a CDK trabalhava para se recuperar dessa violação inicial, ocorreu um segundo ataque cibernético, agravando os danos e intensificando as interrupções em toda a sua rede.
O caos: O ataque causou uma onda de choque no setor automotivo dos EUA e do Canadá, interrompendo significativamente as operações das concessionárias e montadoras. Sem poder contar com o software da CDK, as concessionárias tiveram que reverter para processos manuais, criando atrasos generalizados nas vendas e nos serviços de veículos. As repercussões financeiras foram surpreendentes: um estudo do Anderson Economic Group (AEG) estimou perdas de mais de US$ 1 bilhão para as concessionárias de automóveis durante a interrupção.
Os destroços: O incidente deixou marcas duradouras na reputação da CDK Global no setor automotivo. Além das interrupções operacionais, o grupo de ransomware teria recebido US$ 25 milhões em resgate. Além disso, a CDK Global enfrenta um pesado custo financeiro, concordando em pagar US$ 100 milhões em um acordo de ação coletiva nacional com concessionárias de automóveis de varejo afetadas pelo ataque cibernético.
Incidente 2: ataques de ransomware Ivanti por meio dos gateways Connect Secure e Policy Secure
A vítima: a Ivanti , uma empresa norte-americana de gestão e segurança de TI, fornece soluções de software essenciais para segurança de TI e gestão de sistemas a mais de 40.000 organizações em todo o mundo. A solução de rede privada virtual (VPN) Connect Secure da Ivanti é amplamente utilizada por empresas, universidades, instituições de saúde e bancos, permitindo o acesso remoto seguro para funcionários e prestadores de serviços em todo o mundo.
A assombração: Em dezembro de 2023, os gateways Connect Secure e Policy Secure da Ivanti se tornaram o foco de um ataque contínuo de hackers patrocinados pelo estado chinês. Esses invasores exploraram várias vulnerabilidades de dia zero, o que lhes permitiu contornar a autenticação, criar solicitações maliciosas e executar comandos com privilégios elevados. Apesar dos esforços da Ivanti para lançar correções, os invasores rapidamente identificaram e exploraram novas falhas, transformando esses gateways em um alvo recorrente de infiltração e controle. Uma terceira vulnerabilidade nos produtos de VPN da Ivanti logo se seguiu, aprofundando a ameaça e disparando alarmes em todos os setores.
O caos: À medida que as notícias sobre essas explorações se espalhavam, a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA), em parceria com agências internacionais de segurança cibernética, emitiu um alerta urgente sobre a exploração generalizada das vulnerabilidades da VPN da Ivanti. Embora a Ivanti já tenha corrigido os produtos afetados, pesquisadores de segurança alertam que o risco de novos ataques continua alto, com a probabilidade de que mais agentes maliciosos explorem essas falhas, o que pode afetar inúmeras organizações.
As consequências: Com mais de 40.000 clientes em todo o mundo, incluindo setores críticos como saúde, educação e finanças, a vulnerabilidade da VPN da Ivanti gerou uma crise de segurança prolongada. Quaisquer dispositivos sem patch conectados à internet correm alto risco de serem comprometidos repetidamente, deixando as organizações expostas. Isso ressalta a importância crucial do monitoramento contínuo e da aplicação rápida de patches para impedir as ameaças cibernéticas.
Incidente 3: ataque de ransomware do Change Healthcare
A vítima: A Change Healthcare, uma importante subsidiária da UnitedHealth, processa quase 40% de todos os pedidos de reembolso de despesas médicas nos EUA. Como um dos maiores processadores de pagamentos de saúde do país, a Change Healthcare desempenha um papel vital na operação contínua de faturamento de saúde, serviços de pagamento e gerenciamento de dados de pacientes.
A assombração: Em fevereiro de 2024, o Change Healthcare foi vítima de um ataque de ransomware executado pela gangue de ransomware BlackCat. Aproveitando credenciais roubadas, os invasores se infiltraram nos sistemas de dados do Change Healthcare, exfiltrando até 4 TB de dados altamente confidenciais de pacientes. Em seguida, a quadrilha implantou o ransomware, paralisando o faturamento do setor de saúde, as operações de pagamento e outros processos essenciais. Esse ataque foi descrito como uma das ameaças mais significativas já encontradas pelo sistema de saúde dos EUA.
O caos: O incidente de ransomware desencadeou uma crise no setor de saúde em todo o país, interrompendo o acesso dos pacientes ao atendimento oportuno e expondo registros pessoais, de pagamentos e de seguros. Após o ataque, os relatórios indicam que a Change Healthcare pagou um resgate não verificado de US$ 22 milhões na esperança de proteger os dados roubados. No entanto, as consequências da violação causaram um impacto profundo nos serviços de saúde e na confiança dos pacientes no sistema.
Os destroços: A investigação revelou que a violação explorou a falta de autenticação multifatorial (MFA) em servidores de acesso remoto, um requisito básico de acordo com os regulamentos da Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA). Em resposta, o Office for Civil Rights (OCR) do U.S. Department of Health and Human Services (HHS) iniciou uma investigação formal, examinando o risco sem precedentes que esse incidente catastrófico representa para o atendimento e a privacidade dos pacientes.
Revelando as lacunas: falhas comuns de segurança por trás dos ataques de ransomware
Os ataques de ransomware costumam explorar falhas de segurança negligenciadas, afetando até mesmo as organizações mais consolidadas. Como visto no caso da Ivanti, dispositivos sem atualizações criam um ponto de entrada para os cibercriminosos, enquanto a ausência de autenticação multifatorial (MFA) na Change Healthcare deixou seus sistemas expostos. Nesta seção, exploraremos quatro falhas de segurança críticas que abrem caminho para ataques de ransomware, revelando as armadilhas comuns que as organizações devem resolver para se protegerem.
- Falta de patches e atualizações de software em tempo hábil
Softwares desatualizados são um convite aberto para o ransomware. Quando as organizações adiam atualizações e deixam de instalar patches, expõem vulnerabilidades críticas, criando pontos de acesso fáceis para os invasores. Como vimos no caso da Ivanti, sistemas sem patches permitem que os cibercriminosos explorem pontos fracos conhecidos. Isso ressalta a necessidade urgente de um gerenciamento rotineiro de patches para corrigir falhas perigosas.
- Proteção insuficiente dos terminais para VPNs e dispositivos remotos
Com o trabalho remoto se tornando a nova norma, a segurança de terminais para VPNs e dispositivos remotos tornou-se fundamental. Uma proteção insuficiente pode transformar as conexões remotas em pontos de entrada para ransomware. Os cibercriminosos costumam ter como alvo dispositivos remotos com segurança deficiente para obter acesso à rede, tornando essencial uma proteção robusta dos terminais para garantir a segurança das VPNs e de todos os dispositivos remotos.
- Falta de monitoramento contínuo e detecção proativa de ameaças
Sem um monitoramento contínuo, o ransomware pode permanecer oculto sem ser detectado, espalhando-se pelos sistemas antes que alguém perceba. A detecção proativa de ameaças é fundamental para identificar atividades suspeitas logo no início, dando às equipes de segurança a oportunidade de impedir os ataques antes que se concretizem.
- Planos de backup e recuperação de desastres deficientes
Uma estratégia fraca de backup e recuperação de desastres pode transformar um ataque de ransomware em uma catástrofe operacional. Sem backups confiáveis e atualizados, as organizações serão forçadas a negociar com os invasores ou enfrentar um tempo de inatividade prolongado. Planos sólidos de backup e recuperação de desastres garantem que, mesmo em caso de ataque de ransomware, a recuperação seja rápida, minimizando as interrupções e reduzindo o poder de barganha dos invasores.
Construindo um escudo: Principais estratégias para combater o ransomware
Aqui estão quatro estratégias essenciais para fortalecer sua segurança cibernética e manter os ataques de ransomware afastados.
- Gerenciamento proativo de patches
Manter todos os softwares e VPNs atualizados é fundamental para eliminar vulnerabilidades conhecidas antes que os invasores as explorem. O gerenciamento proativo de patches garante que as organizações se mantenham um passo à frente, fechando brechas de segurança e dificultando a infiltração de ransomware.
- Implementação de MFA e controles de acesso rigorosos
A implementação da MFA e de controles de acesso rigorosos para dispositivos e VPNs acrescenta uma camada essencial de defesa. Ao exigir várias etapas de verificação, a MFA torna significativamente mais difícil para os criminosos cibernéticos obterem acesso não autorizado.
- Segurança e monitoramento abrangentes de terminais
Como cada dispositivo funciona como um potencial ponto de entrada, a segurança dos terminais é fundamental. Ao proteger e monitorar continuamente todos os dispositivos conectados à rede, as organizações podem identificar e responder rapidamente a atividades suspeitas, impedindo o avanço do ransomware.
- Backups regulares para uma recuperação rápida
Backups frequentes e confiáveis garantem que, mesmo que o ransomware ataque, as organizações possam se recuperar rapidamente sem precisar pagar um resgate. Ao manter cópias recentes de dados essenciais, as empresas podem minimizar o tempo de inatividade e restaurar as operações com o mínimo de interrupção.
Como Kaseya 365 você contra ransomware
O ransomware cresceu rapidamente, transformando-se em um setor que movimenta bilhões de dólares, com os cibercriminosos utilizando tecnologias e táticas de ponta para lançar ataques sofisticados em grande escala. No entanto, as organizações podem se defender eficazmente contra essas ameaças implacáveis por meio de uma abordagem abrangente, e é aí que Kaseya 365 em cena.
Kaseya 365 um conjunto robusto de soluções de segurança cibernética para ajudá-lo a enfrentar ameaças de ransomware com facilidade e confiança. Ao automatizar processos essenciais, como monitoramento em tempo real 24 horas por dia, 7 dias por semana, gerenciamento de patches e resposta rápida a ameaças, Kaseya 365 se defender com sucesso contra riscos cibernéticos, como o ransomware.
- Monitoramento em tempo real 24 horas por dia, 7 dias por semana, para detectar ameaças antecipadamente: o monitoramento em tempo real Kaseya 365oferece às organizações visibilidade instantânea de todos os terminais e de todas as atividades de rede. Sua vigilância contínua permite detectar comportamentos suspeitos antecipadamente, possibilitando que as equipes de segurança intervenham antes que o ransomware se espalhe, minimizando o risco de danos dispendiosos e tempo de inatividade.
- Gerenciamento automatizado de patches para proteção proativa: com o gerenciamento automatizado de patches, as empresas podem se antecipar com segurança aos riscos de ransomware. A solução verifica continuamente se há vulnerabilidades de software e identifica automaticamente quaisquer falhas que possam expor as redes. Agendar atualizações fora do horário comercial significa que a segurança nunca interrompe sua produtividade, enquanto relatórios detalhados de conformidade ajudam você a cumprir facilmente as normas regulatórias.
- Segurança de terminais em várias camadas: a segurança de terminais em várias camadas Kaseya 365protege todos os pontos de acesso à sua rede. Isso inclui um gerenciamento abrangente de dispositivos móveis, garantindo que todos os dispositivos estejam protegidos e sejam monitorados continuamente. Com esse nível de segurança de terminais, você pode oferecer suporte ao trabalho remoto com confiança, sem abrir brechas para ataques de ransomware.
- Rápida recuperação com backup e recuperação de desastres integrados: em caso de ataque, as soluções de backup e recuperação de desastres Kaseya 365permitem a restauração rápida de dados e sistemas críticos, minimizando a interrupção das operações. Essa abordagem integrada permite que as organizações retomem suas atividades sem demora, evitando o pagamento de resgates e garantindo resiliência mesmo diante de ataques de ransomware.
À medida que as ameaças de ransomware continuam a crescer em frequência e sofisticação, reforçar as defesas de segurança cibernética é mais importante do que nunca. Kaseya 365 as organizações se mantenham protegidas, eliminando o ransomware e outras ameaças cibernéticas, ao mesmo tempo em que reduz o esgotamento da equipe de TI e diminui os custos. Não espere até que seja tarde demais — garanta o futuro da sua organização com proteção abrangente e proativa. Solicite uma demonstração gratuita hoje mesmo e veja como Kaseya 365 mantê-lo um passo à frente de ameaças como o ransomware.
