A nova fronteira do terror digital

O cibercrime deixou de ser uma batalha exclusivamente de códigos e servidores para se tornar uma ameaça direta à integridade física e mental de indivíduos. De acordo com um levantamento global realizado pela Semperis, o uso de táticas de intimidação psicológica e ameaças físicas em ataques de ransomware atingiu o patamar de 37% dos casos registrados recentemente.

Tim Beasley, consultor sênior de resposta a incidentes na Semperis e ex-investigador da Microsoft, relatou experiências perturbadoras que ilustram essa transição. Durante uma investigação envolvendo o grupo russo Midnight Blizzard, Beasley recebeu pacotes com itens regionais em sua residência, um sinal claro de que os criminosos sabiam sua localização exata.

Extorsão além das telas

O relatório anual de risco de ransomware da Semperis, baseado em um estudo com 1.200 organizações afetadas no primeiro semestre deste ano, revela dados alarmantes sobre o comportamento dos atacantes:

  • 23% dos ataques envolvem intimidação psicológica direta;
  • 17% utilizam ameaças físicas contra colaboradores ou familiares;
  • 25% das vítimas sofreram doxxing (exposição de dados pessoais como endereços e telefones);
  • 23% foram alvo de swatting (falsas denúncias de crimes graves para atrair forças policiais à residência da vítima).

As táticas incluem desde o envio de fotos das escolas dos filhos de executivos até o envio de mensagens e encomendas ameaçadoras, algo reportado por 57% dos respondentes. Grupos como Scattered Spider, ShinyHunters e Lapsus$ foram mencionados como atores que utilizam esse tipo de pressão extrema para forçar o pagamento de resgates.

“Vimos o uso da violência como um serviço”, afirmou Beasley sobre a crescente periculosidade dessas redes criminosas.

O impacto na saúde e a postura de defesa

As consequências dessas incursões ultrapassam o prejuízo financeiro. Cerca de 25% das vítimas precisaram de tratamento médico ou psicológico após as infecções por ransomware, enquanto 24% contrataram equipes de segurança pessoal para proteção individual. O relatório aponta ainda que 53% das organizações afirmaram que os criminosos efetivamente cumpriram as ameaças feitas no último ano.

A recomendação dos especialistas para empresas e executivos é de resistência absoluta. Beasley enfatiza que ceder à pressão não encerra o ciclo de extorsão, uma vez que 69% das vítimas foram alvo de múltiplos ataques no mesmo período de 12 meses. A orientação é não realizar pagamentos e acionar imediatamente autoridades como o FBI ou polícias locais ao primeiro sinal de coação física ou psicológica.

Com informações de: The Register