Portugal registou aumento de ransomware nos primeiros seis meses
Portugal segue a tendência observada no mundo e destaca-se com grandes picos de ransomware nos meses de março e abril.

Hipersuper
José Serras Pereira: “Biscoff não é apenas uma bolacha, é um sabor”
Planta junta-se a Gordon Ramsay em nova campanha global Skip the Cow
Nacional moderniza a embalagem das suas icónicas Marinheiras
Lidl reforça apoio aos Bombeiros Portugueses com nova campanha através da app Lidl Plus
Recolha de embalagens aumentou mas Portugal mantém risco de incumprimento
CONFAGRI quer grupo de trabalho a monitorizar taxas dos EUA
Edição limitada de Pedras Ananás reforça gama Pedras no verão
ADIPA defende criação de uma Secretaria de Estado do Comércio e Serviços no próximo Governo
Simbiose e Corteva vão lançar nova biosolução agrícola na Europa
Programa da Água Serra da Estrela quer proteger a água e regenerar a serra
A ESET lançou recentemente o seu Relatório de Ameaças referente ao primeiro semestre de 2024, que mostra as principais tendências de ameaças registadas no panorama da cibersegurança.
A investigação da empresa europeia de soluções de cibersegurança, concluiu que nível global registou-se um aumento nas deteções de ransomware e uma baixa nas deteções ao nível do Android, que representa uma diminuição de 41% face ao último semestre de 2023.
As ameaças de aplicações nocivas que operam de forma oculta (HiddenApps) tiveram um grande pico em fevereiro deste ano, mas rapidamente voltaram a níveis de observação mais baixos.
Por seu lado, o adware (tipo de malware que exibe anúncios publicitários e recolhe dados pessoais), continua em níveis de deteção elevados neste primeiro semestre de 2024, tendo sido a ameaça com maior prevalência.
“Portugal segue a tendência observada no mundo e destaca-se com grandes picos de ransomware nos meses de março e abril”, revela o relatório. O país acompanhou a queda global na deteção de ameaças para Android e o Adware foi igualmente o tipo de ameaça que mais prevalência teve no nosso país. Os meses de janeiro e maio foram os meses com maior incidência neste primeiro semestre do ano.
Ricardo Neves, responsável pela operação de marketing na ESET Portugal, destaca que, “apesar da redução significativa nas deteções de malware, empresas e utilizadores devem manter uma vigilância apertada e constante”. Ressalva que “diversas variáveis, tanto globais quanto locais, podem influenciar as oscilações das deteções, exigindo uma atenção contínua para enfrentar possíveis ameaças.”
Aumento de ransomware deve preocupar
No que diz respeito ao ransomware, “os números devem deixar as empresas e utilizadores preocupados“, dado que houve um aumento global de 32% nas deteções no primeiro semestre de 2024 quando comparado com os últimos seis meses do ano transato, revela a empresa. “O ransomware do grupo criminoso BlackMatter foi o que mais prevalência registou no primeiro semestre de 2024, seguindo-se o Filecoder.Conti, uma das variantes mais notórias e perigosas no cenário de ransomware devido ao seu impacto e métodos de operação sofisticados”, informa ESET.

Tendências de deteção de ameaças selecionadas para Android em Portugal no segundo semestre de 2023 e no primeiro semestre de 2024
Em Portugal, o panorama ao nível das deteções de ransomware também deve deixar o mercado atento. O primeiro semestre de 2024 trouxe um aumento significativo face ao semestre anterior, com especiais incidências nos meses de março e abril. O ransomware IncRansom foi o mais ativo, precedido pelo MedusalLocker com cerca de 9,8% do total das deteções.
No cenário de ransomware, o antigo grupo líder cibercriminoso LockBit foi derrubado do seu pedestal pela Operação Chronos, uma interrupção global realizada pelas autoridades em fevereiro de 2024. Embora a telemetria da ESET tenha registado duas campanhas do LockBit no primeiro semestre de 2024, estas foram resultado de grupos criminosos não relacionados com o LockBit usando o seu gerador.
De acordo com a mesma fonte da ESET Portugal, “a operação Cronos já evidencia o apagão do famoso grupo LockBit que ainda tenta dar cartas, através da publicação de vítimas antigas nos seus websites de leaks”. Reforça ainda que “o enfraquecimento de alguns grupos organizados não é sinónimo de menos deteções no futuro, relembrando que existem muitos outros grupos a preparar novas investidas”.
“Estes desenvolvimentos mostram um cenário de cibersegurança em constante evolução, com os cibercriminosos a utilizarem uma vasta gama de táticas”, conclui.