Texto traduzido na íntegra, para acessar o oficial clique aqui.
Os sistemas de detecção da Kaspersky descobriram, em média, 467.000 arquivos maliciosos por dia em 2024, marcando um aumento de 14% em relação ao ano anterior.
Certos tipos de ameaças viram um crescimento significativo, com os especialistas relatando um aumento de 33% nas detecções de Trojans em comparação com 2023. Essas e outras descobertas estão descritas no Kaspersky Security Bulletin (KSB) – uma série anual de relatórios que analisa os principais desenvolvimentos no cenário de cibersegurança.
O Windows continuou sendo o principal alvo dos ciberataques, representando 93% de todos os dados infectados por malware detectados diariamente. Famílias maliciosas disseminadas por meio de scripts diversos e diferentes formatos de documentos do MS Office ocuparam as três primeiras posições entre as ameaças, representando 6% de todos os arquivos maliciosos detectados diariamente.
Número médio diário de arquivos maliciosos detectados pelas soluções de segurança da Kaspersky de 2021 a 2024 (de 1º de janeiro a 31 de outubro)
Os sistemas de detecção da Kaspersky descobriram um aumento significativo no malware direcionado ao Windows – 19% de 2023 para 2024. O tipo mais disseminado de malware continua sendo os Trojans – programas maliciosos que se disfarçam de software legítimo – com um aumento de 33% de 2023 para 2024.
Houve também um aumento de 2,5 vezes (150%) no uso de Trojan-droppers – programas projetados para entregar outros malwares no computador ou celular da vítima sem que ela perceba.
“O número de novas ameaças cresce a cada ano à medida que os adversários continuam a desenvolver novos malwares, técnicas e métodos para atacar usuários e organizações. Este ano não foi uma exceção a isso, e houve tendências perigosas observadas, como ataques a relacionamentos confiáveis e cadeias de suprimentos, incluindo aqueles a pacotes de código aberto (por exemplo, o caso XZ). Houve campanhas maciças de phishing e ataques maliciosos direcionados a usuários de mídias sociais, além do aumento de malware bancário. E, claro, o uso de ferramentas de IA para gerar novos malwares ou facilitar ataques de phishing. Nesse cenário de ameaças cibernéticas em evolução, o uso de soluções de segurança confiáveis é essencial. Os especialistas da Kaspersky estão sempre dedicados a combater novas e desafiadoras ameaças cibernéticas, garantindo uma experiência online segura para os usuários, bem como cibersegurança robusta e as mais recentes informações sobre ameaças para as organizações”, comenta Vladimir Kuskov, Chefe da Pesquisa Anti-Malware da Kaspersky.
Essas descobertas são baseadas nas detecções de arquivos maliciosos da Kaspersky de janeiro a outubro e fazem parte do Kaspersky Security Bulletin (KSB) – uma série anual de previsões e relatórios analíticos sobre as principais mudanças no mundo da cibersegurança. Clique neste link para saber mais sobre as estatísticas de ameaças cibernéticas para 2024.
Para se manter protegido, siga as recomendações abaixo.
Usuários Individuais:
- Não faça download e instale aplicativos de fontes não confiáveis
- Não clique em links de fontes desconhecidas ou em anúncios online suspeitos
- Sempre use autenticação de dois fatores quando disponível. Crie senhas fortes e únicas, usando uma combinação de letras maiúsculas e minúsculas, números e pontuação. Use um gerenciador de senhas confiável para ajudá-lo a lembrar delas
- Sempre instale as atualizações quando estiverem disponíveis; elas contêm correções para problemas de segurança críticos
- Ignore mensagens solicitando a desativação dos sistemas de segurança para software de escritório ou cibersegurança
- Use uma solução de segurança robusta apropriada para o tipo de sistema e dispositivos que você usa, como o Kaspersky Premium
Organizações:
- Mantenha o software sempre atualizado em todos os dispositivos que você usa para evitar que atacantes infiltram sua rede explorando vulnerabilidades
- Não exponha serviços de área de trabalho remota (como RDP) a redes públicas, a menos que seja absolutamente necessário, e sempre use senhas fortes para eles
- Utilize soluções como Kaspersky NEXT EDR Expert para obter visibilidade abrangente em todos os pontos finais na rede corporativa, oferecendo defesa superior, automatizando tarefas de EDR rotineiras, permitindo que analistas detectem, priorizem, investiguem e neutralizem rapidamente ameaças complexas e ataques semelhantes aos APT
- Utilize as informações mais recentes sobre Inteligência de Ameaças para se manter ciente das TTPs (Táticas, Técnicas e Procedimentos) reais utilizadas pelos agentes de ameaças
- Faça backups regulares dos dados corporativos. Os backups devem ser isolados da rede. Certifique-se de que você possa acessar rapidamente os backups em uma emergência, se necessário.
