A NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT), empresa lider global em soluções de cibersegurança, acaba de anunciar em seu Relatório de Inteligência de Ameaças DDoS do segundo semestre de 2024 como os ataques cibernéticos — de negação de serviço distribuído (DDoS) — se estabeleceram como método predominante de conduzir guerras cibernéticas associadas a eventos sociopolíticos, como eleições, manifestações civis e disputas políticas. As análises revelam que os invasores exploram momentos de fragilidade nacional para intensificar o caos e minar a confiança nas instituições, direcionando seus ataques às infraestruturas críticas de governos, empresas e provedores de serviços.
Segundo o documento, o Brasil disparou na frente, na América Latina, com meio milhão de ataques cibernéticos no segundo semestre de 2024 (Julho-Dezembro 2024). Na região, o cenário de ataques DDoS apresentou aumento significativo no segundo semestre, com um total de 1.066.035 ataques registrados, representando um crescimento de 29,83% em relação ao primeiro semestre do mesmo ano. Durante o segundo semestre, o maior ataque DDoS registrado atingiu um pico de largura de banda de 788,41 Gbps e uma taxa de transferência de 251,09 Mpps, com uma duração média de 53 minutos. Nesse período, foram registrados 514.210 ataques no país, representando mais de meio milhão de incidentes e ultrapassando a metade do total de ataques ocorridos na América Latina (contra 357.422 ataques do último relatório, do 1º semestre de 2024 – um aumento de cerca de 43%).
Quanto ao top 10 dos setores mais visados, (1) Empresas de Telecomunicações sem fio (exceto satélite) lideraram a lista, sofrendo 48.845 ataques, com o maior ataque registrado atingindo 433,86 Gbps de largura de banda e 251,09 Mpps de taxa de transferência. (2) Infraestruturas de computação e hospedagem enfrentaram 28.923 ataques, seguidas pelo (3) setor de transporte local de frete, com 11.697 incidentes.
Forte conexão com conflitos sociais e politicos
Ao longo do ano, os ataques DDoS mostraram uma forte conexão com conflitos sociais e políticos. Exemplos incluem o aumento de 2.844% em Israel, relacionado ao resgate de reféns e conflitos políticos; um crescimento de 1.489% na Geórgia, antes da aprovação da “Lei Russa”; um aumento de 218% no México, durante as eleições nacionais; e um crescimento de 152% no Reino Unido, no dia em que o Partido Trabalhista retomou suas sessões no Parlamento.
“Os ataques DDoS se tornaram a ferramenta mais usada para a guerra cibernética”, disse Richard Hummel, diretor de inteligência de ameaças da NETSCOUT. “NoName057(16) continua sendo o principal ator em campanhas DDoS politicamente motivadas direcionadas a governos, infraestrutura e organizações. Em 2024, eles atacaram repetidamente os serviços governamentais no Reino Unido, Bélgica e Espanha.”
IA e automação impulsionam escala e impacto
Os serviços DDoS de aluguel tornaram-se mais poderosos graças ao uso de IA para burlar mecanismos de CAPTCHAs, e aproximadamente nove em cada dez plataformas agora oferecem esse recurso. Além disso, muitos utilizam automação para executar campanhas dinâmicas e direcionadas a múltiplos alvos, oferecendo técnicas avançadas de exploração de infraestrutura, como carpet bombing, falsificação geográfica e uso de IPv6 para ampliar as superfícies de ataque. Mesmo operadores menos experientes são capazes de lançar grandes campanhas de DDoS, causando impactos significativos.
Botnets desempenham um papel maior
Servidores e roteadores corporativos foram explorados para intensificar os ataques, tornando-os mais difíceis de mitigar. Apesar de uma redução de 5% na população total de botnets, elas demonstraram alta resiliência frente aos esforços conjuntos de desativação. Iniciativas de desmantelamento, como a Operação PowerOFF, continuam focadas em serviços DDoS de aluguel, mas apenas interrompem temporariamente as plataformas de ataque, que rapidamente são substituídas por novas. O impacto de longo prazo permanece incerto, pois os invasores continuam a se adaptar e reconstruir suas redes, mantendo o volume geral de ataques praticamente inalterado.
Os ataques DDoS são adaptáveis e persistentes
Os ataques DDoS estão se tornando mais sofisticados e evoluem em um ritmo sem precedentes, desafiando continuamente os responsáveis pela proteção de redes de infraestrutura crítica e pela garantia da disponibilidade dos serviços. Empresas, órgãos governamentais e provedores de serviços permanecem como os principais alvos. Para enfrentar essas ameaças, é fundamental adotar estratégias proativas fundamentadas em inteligência e automação, que possam mitigar os ataques de forma eficaz. Superar as novas ameaças exige que as organizações lidem com adversários capazes de ampliar sua força, velocidade, inteligência e persistência de maneiras nunca antes vistas.
Visibilidade de ataque sem precedentes
A NETSCOUT mapeia o cenário de DDoS sob perspectivas passivas, ativas e reativas, proporcionando uma visibilidade inédita sobre as tendências globais de ataques. Protege dois terços do espaço IPv4 roteado, resguardando as bordas da rede que suportaram um pico de tráfego global superior a 700 Tbps no segundo semestre de 2024. Além disso, monitora diariamente dezenas de milhares de ataques DDoS, rastreando diversos botnets e serviços de aluguel de DDoS que utilizam milhões de dispositivos invadidos ou comprometidos.
- 27% das mulheres confiam na IA para gerenciar suas finanças pessoais, revela pesquisa da Serasa
- Quase um terço dos profissionais de RH ainda não utilizam tecnologia para gestão de pessoas
- Endeavor lança estudo inédito sobre a diáspora de empreendedores brasileiros no exterior
- Unicórnio estoniano líder em identidade digital, Veriff inicia expansão na América Latina com a abertura de um hub tecnológico no Brasil
- Philip Morris International investe US$ 14 bi em pesquisas e comemora 10 anos de produtos sem fumaça