A Microsoft divulgou os resultados do Relatório de Defesa Digital, onde revela que os ciberataques de estado-nação aumentaram o nível de eficácia, passando de uma taxa de sucesso de 20% para 40%, em apenas um ano.
Com base em mais de 43 triliões de sinais diários, o estudo cobre o período entre julho de 2021 e junho de 2022.
Desde fevereiro deste ano que assistimos ao começo da “guerra híbrida”, marcada pelos ataques físicos e digitais da Rússia contra a Ucrânia. O relatório da Microsoft deste ano fornece novos detalhes sobre estes ataques e o panorama de crescentes ameaças cibernéticas de estados-nações e respetivos líderes mundiais.
O aumento da eficácia dos ataques de estado-nação é justificado pelos avanços da Rússia na tentativa de destruição das infraestruturas críticas da Ucrânia e respetiva espionagem aos países aliados, incluindo os Estados Unidos (55%), Reino Unido (8%), Canadá (3%), Alemanha (3%) e Suíça (2%). 90% dos ataques detetados no ano passado provenientes da Rússia visaram os Estados-Membros da NATO, sendo que 48% desses ataques comprometeram empresas de TI sediadas em países da NATO.
Entre julho de 2021 e junho de 2022, a Microsoft bloqueou 37 mil milhões de ameaças por email e 34,7 mil milhões de ameaças de roubo de identidade. Os principais setores afetados pelos ataques de estado-nação detetados pela Microsoft são as TI (22%), ONG e grupos de reflexão (17%), Educação (14%), Governos (10%), Finanças (5%), meios de comunicação (4%), Serviços de saúde (2%), Transportes (2%), Organizações Intergovernamentais (2%) e Comunicações (2%).
Ataques de ransomware e phishing continuam a aumentar
Só no último ano, foram registados, por segundo, cerca de 921 ataques a passwords, um aumento de 74% face ao ano homólogo anterior. Muitos destes resultaram em ataques de ransomware, que, além de duplicarem, afetaram setores como a Indústria (28%), Saúde (20%), Retalho (16%), Educação (8%), Energia (8%), Finanças (8%), Governos (8%) e TI (4%). Os ataques não foram, contudo, distribuídos uniformemente por todas as regiões.
Paralelamente aos ataques de ransomware, os emails de phishing também aumentaram, com a Microsoft a detetar cerca de 710 milhões de emails de phishing bloqueados por semana.
Apesar dos temas da COVID-19 terem sido menos prevalecentes que em 2020, a guerra na Ucrânia tornou-se uma nova estratégia de phishing, a começar no início de março de 2022 – emails a fazerem-se passar por organizações legítimas que solicitam doações em Bitcoin e Ethereum, alegadamente para apoiar cidadãos ucranianos.