Pesquisadores da F-Secure analisaram ataques ao longo de seis meses e descobriram que os ataques de força bruta agora são o meio preferido de espalhar ransomware – mas os emails de phishing continuam populares.

Resultado de imagem para Ataques de ransomware: senhas fracas agora são seu maior risco

A força bruta e os ataques à área de trabalho remota tornaram-se os meios mais comuns de criminosos cibernéticos distribuindo ransomware , superando e-mails de phishing e spam como a melhor técnica para realizar campanhas de malware com criptografia de arquivos.

A mudança na técnica de ataque segue um aumento no ransomware durante 2019 , com vários incidentes de alto nível demonstrando os danos que podem ser causados ​​quando redes inteiras são criptografadas.

É por isso que tantas vítimas de ransomware optam por ceder a hackers e pagar o resgate – com a soma exigida nos maiores ataques no valor de centenas de milhares de dólares, geralmente pagos em Bitcoin ou outra criptomoeda.

Pesquisadores de segurança cibernética da F-Secure configuraram honeypots – servidores de engodo voltados para a Internet, projetados para atrair hackers – para rastrear ataques cibernéticos e atividades cibercriminosas durante o primeiro semestre de 2019.

O relatório Attack Landscape H1 2019  detalha o que eles encontraram e mostra que, quando se trata de ransomware, a força bruta é o principal meio do vetor de infecção, representando 31% das tentativas de ataques de criptografia de arquivos.

Os ataques de força bruta – também conhecidos como ataques de preenchimento de credenciais – veem os hackers tentando comprometer servidores e terminais inserindo o máximo de senhas possível, geralmente com o auxílio de bots, apenas para ver se algum deles funciona contra o alvo. Os ataques foram bem-sucedidos devido ao número de sistemas que usam credenciais padrão ou senhas extremamente comuns .