Se o tema do Relatório de Ameaças Cibernéticas 2023 da SonicWall foi a migração, o de 2024 definitivamente será a aceleração. O número de ataques cibernéticos dobrou ou triplicou em praticamente todas as métricas no ano passado, uma vez que os cibercriminosos continuam ampliando e diversificando seus ataques.

A SonicWall observou diversos novos desenvolvimentos em 2023, incluindo o uso de Arquivos do Microsoft OneNote como vetor inicial, aumentos expressivos no uso da .NET e campanhas massivas direcionadas a vulnerabilidades no WinRAR e MOVEit. Conforme relatado anteriormente, a SonicWall também descobriu uma vulnerabilidade crítica de dia zero que afeta o Apache OFBIZ, com exploração amplamente difundida.

As pesquisas e publicações dessas tendências fazem parte do nosso compromisso de capacitar nossos valiosos parceiros e comunidade de cibersegurança. Os dados do Relatório de Ameaças Cibernéticas 2024 da SonicWall não apenas identificam tendências entre as ameaças, mas também se aprofundam para mostrar como esses desenvolvimentos estão afetando empresas como a sua – e o que você pode fazer a respeito.

“Com um rico histórico de 32 anos como alicerce, a SonicWall continua publicando o Relatório de Ameaças Cibernéticas para proporcionar inteligência em ameaças, fornecendo não apenas perspectivas acionáveis, mas também impulsionando o desenvolvimento de produtos que ajudem nossos parceiros” – disse o Presidente e CEO da SonicWall, Bob Vankirk. “Além de soluções comprovadas, eles precisam de estratégias proativas com base na inteligência em ameaças mais atualizada para estabelecerem a defesa mais forte possível”.

Malware

Nos calcanhares do modesto aumento de 2% no ano passado, o malware acelerou o ritmo em 2023, com um aumento de 11% e 6,1 bilhões de ocorrências. Esse aumento foi estimulado pelo crescimento de três dígitos do cryptojacking e das ameaças criptografadas, que apresentaram crescimento de 659% e 117%, respectivamente, de um ano para o outro.

Após a busca por novos paradeiros em 2022, os cibercriminosos demonstraram em 2023 um foco renovado na América do Norte, onde o malware teve aumento de 15%, com 3,2 bilhões de ocorrências – mais da metade de todos os ataques de malware registrados em todo o mundo no ano. As ameaças na América Latina, que têm aumentado desde 2021, cresceram em ritmo até mais rápido em 2023, cravando 30% de aumento, com 475,2 milhões de ocorrências. Somente na Europa e na Ásia houve queda – ambas as regiões tiveram uma queda de 2% nos volumes de malware em relação a 2022.

Ameaças criptografadas

Em 2023, os pesquisadores de ameaças da SonicWall observaram 15,8 milhões de ameaças criptografadas, que representam um aumento de 117% de um ano para o outro e um novo recorde no ano. Embora todas as regiões e setores tenham sofrido um aumento no volume de ataques em 2021, algumas delas foram particularmente mais afetadas: Aumentos de três dígitos foram observados na Europa (+182%), na Ásia (+462%), na América Latina (+527%) e em absolutamente todos os setores que avaliamos.

Cryptojacking

Os ataques de cryptojacking passaram sem dificuldade da marca de 100 milhões, pela primeira vez, em 2022, mas isso foi apenas o começo. Em 2023 ocorreram inéditos 1,1 bilhão de ataques de cryptojacking, um aumento de 659% de um ano para o outro. Somente dois grupos escaparam dos aumentos de três dígitos (ou mais…): clientes na Ásia, onde o cryptojacking cresceu “apenas” 87% e os clientes varejistas, setor em que o cryptojacking na verdade sofreu uma queda de 72%.

Ransomware

A redução de 36% no volume de ransomware soa como uma coisa boa, mas há alguns poréns aqui. As 317,6 milhões de tentativas de ataques de ransomware registradas em 2023 ainda foram suficientes para ocuparem a terceira posição entre os maiores volumes de ransomware registrados e o primeiro ano em que os pagamentos de resgates por ransomware ultrapassaram a marca de US$1 bilhão. Imensas campanhas foram observadas regularmente, incluindo um ataque a cadeias de suprimentos sobre uma vulnerabilidade no MOVEit Transfer (CVE-2023-34362) que em última instância afetou mais de 62 milhões de pessoas. Finalmente, é importante destacar que os dados da SonicWall sobre ameaças incluem somente o ecossistema da SonicWall, com sua base instalada em PMEs na maior parte – outros fornecedores na verdade registraram aumentos, com base nos próprios conjuntos de dados.

Entretanto, poderemos testemunhar um aumento nos ataques de ransomware em PMEs no futuro próximo. Em meados de fevereiro, o governo dos EUA relatou que havia desmantelado a gangue de ransomware LockBit. Segundo o CEO da SonicWall, Bob Vankirk, em entrevista à CRN, a LockBit “esteve no centro de muitos ataques de ransomware” registrados pela SonicWall – foi o ransomware mais prolífico observado em 2023. Porém, conforme observado por Vankirk, os ataques a PMEs podem aumentar à medida que a repressão às atividades se expandem.

Michael Crean, que lidera a unidade de serviços de segurança gerenciados da SonicWall, concordou. “Se eu fosse um dos vilões, o que eu faria agora? Bem, eu tentaria voar abaixo do alcance do radar e ainda assim obter o que eu quisesse. Mas faria isso de tal forma que não chamasse atenção para mim”. Com base nos nossos dados de cryptojacking, alguns desses criminosos cibernéticos mudaram seu foco, mas, para sermos claros, não esperamos que a queda no volume de ransomware se sustente.

Intrusões

Outro marco foi observado nas tentativas de intrusão em 2023, que passaram da marca de 7 trilhões pela primeira vez. Infelizmente, este aumento de 20% nas intrusões globais não foi estimulado somente pela expansão da superfície de ataque: As intrusões maliciosas também cresceram 6%, passando para 11,3 bilhões. Querem boas notícias? As tentativas de superar a vulnerabilidade amplamente explorada no ano passado Log4Shell parece ter sofrido uma queda e se estabilizado, pelo menos por enquanto.

Conforme observado por Bob VanKirk, “as PMEs estão no centro da mira” de grupos de hackers – um fato que se comprova plenamente nos dados sobre ameaças de 2023. À medida que continuamos enfrentando o ano de 2024, esse risco crescente torna o papel dos MSPs mais crítico do que nunca. “Com base no número extremo de ataques e sua complexidade, os MSPs realmente fornecem uma camada de segurança importante que os clientes finais exigem, particularmente no espaço das PMEs” – disse ele.

Melhorias massiva no firewall (3x), prevenção de ameaças (3x) e taxa de transferência TLS (6+x)

O ano passado apresentou níveis sem precedentes de crimes cibernéticos, especialmente ameaças avançadas como ransomware. Em maio, a SonicWall já havia registrado 226,3 milhões de ataques de ransomware, um aumento de 116% do início do ano até à data. Outras formas de ataques, tais como cryptojacking, ameaças criptografadas e ataques a IoT, também estão aumentando.

SonicWall inova constantemente sua plataforma Boundless Cybersecurity para assegurar que seus clientes sempre tenham acesso a novas soluções, serviços, ferramentas e tecnologia. Para defender seu negócio contra as ameaças atuais, nossas últimas versões enfatizam especialmente a expansão e o aumento de velocidade, a eficácia da segurança e as capacidades de prevenção de ataques para ajudar as organizações a proteger suas forças de trabalhos hiper-distribuídas de forma rentável.

Nossa expansão de Boundless Cybersecurity ou Cibersegurança sem Limites inclui novas adições às populares séries de firewall de próxima geração NSa and NSsp  juntamente com ferramentas e serviços novos e atualizados.

Novos NGFWs

Os três novos firewalls da SonicWall — NSa 4700, NSa 6700 and NSsp 13700 — oferecem o triplo de taxa de transferência de proteção contra ameaças, proporcionando a empresas e outras grandes organizações uma solução para aumentar a segurança sem sacrificar o desempenho.

Todos suportam os mais recentes padrões de criptografia TLS 1.3 para melhor desempenho e segurança. E são impulsionados por SonicOS 7.0.1, que fornece uma experiência de usuário moderna, controles de segurança avançados, visualizações de dispositivos e capacidades essenciais de rede e gestão.

O melhor de tudo é que são apoiados pelo serviço poderoso Capture ATP com  Real-Time Deep Memory Inspection™ — que alcançou a pontuação perfeita no teste de certificação ICSA Labs Advanced Threat Detection Q1 2021 — de modo que você tem paz de espírito sabendo que tem uma das melhores proteções contra ameaças do mercado.

SonicWall NSa 4700 e NSa 6700 — oferecem a redes de tamanho médio três vezes o desempenho de prevenção de ameaças e algumas das maiores densidades de portas em sua classe — tudo por um custo total de propriedade reduzido. NSa 4700 fornece 18 Gbps de taxa de transferência de firewall (vs. 6 Gbps do SNSa 4650), enquanto que NSa 6700 oferece 36 Gbps (comparado com os 12 Gbps do NSa 6650). As séries NSa 4700 e NSa 6700 são personalizadas para escalabilidade, permitindo que você conecte com segurança milhões de usuários; o 6700 apresenta a conectividade 40G e também a 25G para proteção contra ameaças multi-gigabit.

SonicWall NSsp 13700 — Capacita empresas, provedores de serviços, agências governamentais e MSSPs para suportar milhões de conexões encriptadas de modo seguro. Esses firewalls high end ajudam a eliminar gargalos e oferecem proteção contra ameaças de alta velocidade que acompanha as necessidades até mesmo das organizações mais rápidas. Com uma escalabilidade aprimorada e maior densidade de portas, incluindo portas de 100, 40, 25 e 10 GbE, a NSsp 13700 faz com que seus negócios cresçam — e mais conectados — facilmente.

Soluções novas e atualizadas

Portal SonicWall Capture Labs— oferece um local centralizado e gratuito para acompanhar as notícias e pesquisas sobre segurança disponibilizadas pelas equipes de pesquisa de ameaças da SonicWall. Com atualizações quase em tempo real, os usuários podem monitorar atividades maliciosas globalmente e descobrir rapidamente se precisam agir respondendo a ameaças emergentes, vetores de ataques ou vulnerabilidades.

O Portal SonicWall Capture Labs  também oferece diversas ferramentas de pesquisa eficazes, que permitem aos usuários procurar por ameaças, detalhes de CVEs, reputação do IP e do URL de banco de dados de informação sobre os produtos da SonicWall – tudo a partir de uma única interface.

SonicWall NSM 2.3 — simplifica a implementação e a gestão de redes distribuídas com novas capacidades eficazes. Network Security Manager O novo fluxo de trabalho intuitivo e autoguiado do (NSM) 2.3 permite que você implemente, forneça e gerencie centralmente redes seguras SD-WAN e serviços de roteamento de aplicações por todos os sites — tudo a partir de um único local.

Pode-se criar centenas de localizações com modelos usando-se uma única configuração automática de modelo, o que elimina a configuração manual em cada site. As ferramentas de configuração e monitoramento baseadas no assistente VPN permitem aos administradores de rede, não importando o nível de competência, estabelecer a conectividade site-to-site rapidamente e sem erros usando um fluxo de trabalho autoguiado. Este recurso também oferece visibilidade das atividades, estado e desempenho do ambiente VPN inteiro.

SonicWall Analytics 3.1 — Aumenta a visibilidade da rede e as capacidades de relatório por dispositivos de segurança, usuários, conexões VPN e muito mais. Com a capacidade de classificar o comportamento dos funcionários em categorias como “produtivo” e “improdutivo”, os usuários podem otimizar a produtividade da força de trabalho.

As informações abrangentes oferecidas pelo Analytics 3.1 fornecem uma visualização completa, consistente e transparente das aplicações em rede e uso da internet de sua força de trabalho, permitindo que você veja se aplicações perigosas estão sendo acessadas, quanta largura de banda está sendo usada (e por quem), e quais atividades estão sendo executadas – durante ou fora do horário de trabalho.

Cloud Edge 1.1 — introduz as capacidades de Device Posture Check (verificação da postura do dispositivo) para assegurar que somente os dispositivos com atributos específicos possam se conectar com a rede. Esta atualização também acrescenta o controle Network Traffic Control que põe em execução o controle de acesso da camada 3 e da camada 4 com base nos grupos de usuários, endereços IP, portas e protocolos de rede.

Para saber mais sobre os novos produtos e melhorias, leia nosso comunicado de imprensa, entre em contato com um especialista em segurança da SonicWall ou clique nos nomes de produtos, quando disponível, para conhecer mais profundamente cada uma das soluções atualizadas.