Presente traz informações sobre as ameaças cibernéticas no Oriente Médio em 2022 e 2023. Aqui, apresentamos as estatísticas de ataques cibernéticos a empresas, instituições e usuários na região, os desafios da cibersegurança, os setores mais atraentes para os invasores e as especificidades dos ataques nos países do Oriente Médio. O relatório também fornece uma lista dos grupos de hackers mais ativos e destaca as atuais ameaças à segurança para empresas e instituições e usuários em 2023, bem como as maneiras de enfrentar os desafios de cibersegurança no Oriente Médio.
Um resumo das estatísticas dos ataques cibernéticos no Oriente Médio
83% dos ataques cibernéticos bem-sucedidos foram direcionados
20% dos ataques visaram usuários.
Agências públicas
Nos países situados no Oriente Médio, as instituições públicas são de interesse especial dos criminosos cibernéticos, contabilizando 22% de todos os ataques bem-sucedidos contra empresas e instituições. Uma característica marcante nos ataques direcionados a instituições públicas do Oriente Médio é a predominância de grupos APT (56%) que permanecem infiltranos de forma disfarçada na rede interna davítima durante um longo período de tempo com o objetivo de praticar ciberespionagem. Esses invasores são extremamente competentes e têm à disposição um leque abrangente de malwares e exploits com o intuito de violar os sistemas e roubar as informações. Uma modalidade curiosa de ataques que emprega as táticas de engenharia social foi revelada pelo grupo TA456 : para ganhar a confiança de funcionários públicos, os invasores elaboraram um perfil falso disfarçado por uma mulher jovem atraente e utilizaram-no nas interações para disseminar spyware. As principais consequências dos ataques cibernéticos contra os órgãos públicos são a interrupção das atividades essenciais (36%) e o vazamento das informações confidenciais (28%).
Setor industria
As empresas do setor industrial representam uma parcela significativa do PIB dos países no Oriente Médio, têm alto valor de mercado e acumulam uma grande quantidade de informações confidenciais, transformando-se no alvo perfeito para os criminosos cibernéticos: ocupam o segundo lugar entre os setores mais atraentes (16%). Os invasores infiltram-se nos sistemas das vítimas ao direcionar ataques aos usuários, muitas vezes valendo-se de métodos de engenharia social (33%). Além disso, em 62% das ocorrências que envolvem malware, tanto as ferramentas de administração remota (RATs) quanto os wipers são empregados (31%).
Abordagens e táticas atuais em ataques cibernéticos na região do Oriente Médio
78% dos ataques contra empresas e instituições da região almejam atingir computadores, servidores e equipamentos da rede. Isso deve-se à atuação de grupos APT, bem como grupos de ransomware que tem como alvo os dispositivos de usuários e servidores. Os ataques direcionados a usuários constituem uma parcela significativa das invasões, afetando 41% das empresas e 96% dos indivíduos. Segundo o último relatório anual da Verizon, o fator humano foi responsável por mais de 80% dos ataques em 2022, inclusive no Oriente Médio. Os recursos web estão no terceiro lugar entre os alvos mais frequentes nas empresas. Os invasores aproveitam-se das vulnerabilidades web para roubar as informações de usuários. Além disso, os aplicativos web sofrem os ataques de desfiguração e são bombardeados com os ataques DDoS por parte de ativistas hacker.
Malware usado em ataques no Oriente Médio
Quase dois terços dos ataques a empresas do setor privado e instituições públicas no Oriente Médio usam malwares de diversos tipos. Ferramentas de administração à distância (RATs) é o tipo mais comum de malware em ataques contra empresas e instituições, e isso tem um motivo: eles concedem controle quase total sobre os dispositivos comprometidos aos criminosos, neutralizam os mecanismos de segurança e asseguram a permanência dentro do ambiente digital. Esse tipo de malware é famoso entre todos os grupos de criminosos digitais, especialmente os grupos APT.
O spyware se disseminou amplamente em ataques de malware voltados para usuários. Na maioria das vezes, esse malware é disseminado disfarçado como um programa genuíno, por exemplo uma plataforma de VPN ou um software que gera número de telefone virtual.
Os grupos que usam ransomware estão entre as ameaças mais significativas atualmente no mundo todo, inclusive no Oriente Médio. Houve um aumento de 77% em suas atividades no primeiro trimestre de 2023 em comparação ao mesmo período correspondente de 2022. Conforme apontado pelo relatório de tendências Hi-Tech Crime Trends 2022/2023 elaborado pelo Group-IB, os Emirados Árabes Unidos (33%), Arábia Saudita (29%) e Kuwait (21%) são os principais alvos de ataques na área do Golfo Pérsico.
Uma característica regional do Oriente Médio é o emprego de wipers por criminosos em ataques com malware. Quando esse malware infecta um dispositivo, ocorre a remoção completa dos arquivos, tanto do sistema quanto dos usuáriose, como consequência, o colapso do dispositivo. Um cenário particularmente perigoso acontece quando wipers contaminam os equipamentos ICS, pois o mau funcionamento desses sistemas pode gerar interrupções nos processos tecnológicos e até levar a situações de emergência. No segundo trimestre de 2022, foi realizado um ataque grande a três fábricas siderúrgicas iranianas, o que gerou as interrupções nos processos de produção. Em uma das fábricas, os invasores conseguiram derrubar um recipiente de aço líquido e provocar um incêndio no chão de fábrica.
Seguindo a tendência global de roubo de informações, a maioria dos criminosos tem se concentrado no roubo de informações confidenciais, na espionagem cibernética e na interrupção das operações críticas das organizações. Por conta do alto grau de confidencialidade que aregião mantém sobre as suas questões internas e à divulgação de incidentes de ataques cibernéticos insuficiente, as consequências de um grande número de ataques permanecem desconhecidas.
Grupos que atacaram empresas, instituições e usuários no Oriente Médio
Grupos APT realizaram 40% dos ataques cibernéticos bem-sucedidos