MADRID 16 out. (Portaltic/EP) -
O avanço da inteligência artificial (IA) está levando os cibercriminosos a utilizá-la em grande escala e, além disso, a idealizar novas formas de ataques de “ransomware” contra organizações, o que, além disso, envolvem ameaças tanto físicas quanto psicológicas que estão resultando em tratamentos psicológicos, perda do emprego ou até mesmo a mudança para outro local por parte dos funcionários.
A empresa de ciberresiliência Semperis divulgou os resultados de seu relatório global anual sobre “ransomware”, no qual destaca a mudança drástica nas táticas dos cibercriminosos, não apenas pelo uso massivo da IA, mas pela evolução da extorsão, que está se voltando para ameaças físicas e psicológicas contra executivos, funcionários e suas famílias.
“A IA está transformando a forma como os ataques de ‘ransomware’ são realizados, e a evolução das táticas empregadas pelos atacantes está superando a capacidade de muitas organizações de se prepararem, responderem e se recuperarem a tempo”, declarou o vice-presidente adjunto para a região EMEA da Semperis, Dan Lattimer.
Globalmente, 84% dos ataques utilizaram IA para fins maliciosos, 40% incluíram ameaças físicas ou psicológicas e quase 25% recorreram explicitamente à intimidação psicológica. Além disso, em 53% dos casos, os cibercriminosos cumpriram suas ameaças,
No caso da Espanha, o relatório indica que 81% das empresas admitem ter sido atacadas com sucesso em várias ocasiões, e 29% pagaram o resgate.
“Os atacantes têm um único objetivo: querem obter algo de você. E a única maneira de conseguir isso é fazer com que o custo de resistir às exigências deles seja maior do que o de ceder”, afirmou o primeiro diretor nacional de Cibersegurança dos Estados Unidos e consultor estratégico da Semperis, Chris Inglis, acrescentando em seguida que “colocar em risco a integridade física é o fenômeno mais recente, porque já cobrimos a maioria dos outros riscos”.
A Semperis destaca o impacto que isso está causando nas empresas, já que 61% sofreram uma interrupção temporária, 48% enfrentaram o cancelamento ou o aumento do preço do seguro cibernético, 41% sofreram roubo ou destruição de dados e, em 41% dos casos, ocorreram demissões ou dispensas como consequência dos ataques perpetrados por criminosos cibernéticos.
Se, globalmente, as ameaças físicas e psicológicas chegam a 40%, na Espanha 25% dos ataques incluíram ameaças físicas, enquanto 53% chegaram a envolver ameaças contra familiares e amigos.
As táticas e suas consequências são das mais variadas, já que vão desde o “doxxing” (a coleta e divulgação de informações pessoais ou privadas de uma pessoa sem seu consentimento), com 22% das vítimas; e o “swatting”(denúncias falsas destinadas a provocar a intervenção policial no domicílio), com 16% das vítimas; até o sofrimento das pessoas afetadas, com 18% em tratamento psicológico ou médico e 33% obrigadas a mudar de endereço, escritório ou até mesmo de emprego.
A infraestrutura de identidade é um dos principais alvos dos cibercriminosos, já que 87% dos ataques visaram sistemas como Active Directory, Entra ID ou Okta, e quase 75% dos ataques bem-sucedidos tiveram como alvo ou exploraram o sistema de identidade.
Nesse sentido, apenas 50% das empresas contam com sistemas específicos de backup para identidade, e 60% dos planos de recuperação não possuem procedimentos para recuperar os sistemas de identidade.
Inglis é claro nesse ponto: “A identidade é fundamental. Se um invasor conseguir roubar uma identidade, ele tem caminho livre”, e ressalta em seguida que “muitas vezes, trata-se de alguém da própria organização que age em nome de um invasor externo para se aproveitar dos privilégios de outra pessoa”.
Esta notícia foi traduzida por um tradutor automático