Alguns grupos de ransomware – nomeadamente, Gentlemen, Qilin e Akira – emergiram como algumas das operações mais proeminentes e estáveis nos últimos meses. No entanto, à sua sombra está uma série de grupos menores, atores emergentes e fragmentação do ecossistema de ransomware. Nas últimas semanas, vários novos grupos de ransomware surgiram e rapidamente alegaram ter atacado dezenas de empresas. A análise da Halycon diz que cerca de 111 grupos de ransomware fizeram alegações de ataques entre julho e setembro deste ano.
Um novo grupo que se autodenomina Global Secret Group reivindicou ataques a 48 vítimas, sendo que mais de metade delas foram listadas no mesmo dia, de acordo com a análise da empresa de segurança ReliaQuest. Outro, chamado Storm, listou 71 vítimas em apenas 20 dias. Nem todos os ataques podem ser legítimos, mas ainda causam incerteza para as empresas.
“Todo esse crescimento aconteceu porque, a meu ver, esta aceleração que a IA proporcionou a esses atores de ameaças, essencialmente permitindo que eles saíssem e iniciassem seus próprios grupos”, diz Brandon Tirado, diretor de pesquisa de ameaças da ReliaQuest.
Em vez de ficar em dívida com o tradicional “ransomware como serviço”fornecedores, todos os pesquisadores Pânico do Kernel falaram para dizer que viram mais operadores de lobos solitários se ramificando. Tirado diz que sua equipe conseguiu recentemente identificar quem está por trás de um novo grupo e descobriu que ele é dirigido por um adolescente inexperiente que ganhou mais de US$ 800 mil em menos de duas semanas. Ele se recusou a nomear o adolescente publicamente.
Kaiser da Halcyon concorda que mais intervenientes estão a utilizar a IA para tentar atacar por conta própria com capacidades expandidas para enganar alvos, explorar vulnerabilidades, verificar o seu código e até comprometer as ferramentas de acesso remoto de outros grupos para obter acesso redundante a uma vítima no caso de uma via ser bloqueada. Mas ela acrescenta que ainda não está claro até que ponto essas empresas iniciantes terão sucesso no longo prazo. Ela suspeita que muitos deles possam surgir inicialmente e depois esgotar-se, porque não têm o conhecimento institucional e os recursos alargados de um grupo estabelecido.
Embora os invasores estabelecidos normalmente conduzam “extorsão dupla”Em que implantam ransomware tradicional que criptografa os sistemas da vítima, ao mesmo tempo que exfiltra os dados do alvo e depois ameaça publicá-los on-line, aqueles que operam de forma independente podem estar mais propensos a se concentrar apenas na extorsão de dados para simplificar suas operações.
“O número de ataques que o Recorded Future viu este ano já supera o número total de 2025”, diz Liska, “mas o número de ataques envolvendo criptografia pode, na verdade, diminuir ano após ano”.
Identificou algo que devemos incluir na próxima semana? Deixe-nos saber em (e-mail protegido). E fique seguro lá fora.
Compartilhe esta publicação
Ajude a levar esta informação adiante — publique no seu perfil.