Ransomware, comprometimento de e-mail corporativo e coleta de credenciais juntos foram capazes de “aprisionar” empresas na América Latina em 2021, sobrecarregando ainda mais as cadeias de fornecimento, apontou a IBM em seu estudo global X-Force Threat Intelligence Index.  Segundo a empresa, embora o phishing tenha sido a causa mais comum de ciberataques em geral na região no ano passado, o IBM Security X-Force observou um aumento nos ataques causados por credenciais roubadas, um ponto de entrada no qual os atores confiaram mais para realizar invasões em 2021, representando a causa de 27% dos ciberataques no Brasil. O IBM Security X-Force Threat Intelligence Index de 2022 mapeia novas tendências e padrões de ataque que a IBM Security observou e analisou por meio de seus dados, com base em bilhões de pontos de dados que variam de dispositivos de detecção de rede e terminal, compromissos de resposta a incidentes, rastreamento de kit de phishing e muito mais, incluindo dados fornecidos por Intezer.   Segundo o estudo, a manufatura, base das cadeias de suprimentos, se tornou o setor mais atacado. No Brasil, a manufatura (20%) foi o setor mais atacado em 2021, refletindo uma tendência global, já que os cibercriminosos encontraram um ponto de vantagem no papel crítico que as organizações de manufatura desempenham nas cadeias de suprimentos globais para pressionar as vítimas a pagar um resgate. Os setores de Mineração (17%), de serviços profissionais, energia e varejo recebem 15% dos ataques, seguindo a manufatura como os setores mais atacados no Brasil. Gangues de ransomware desafiaram as defesas, tendo o ransomware persistindo como o principal método de ataque observado em 2021, tanto globalmente quanto na América Latina, e foi responsável por 32% dos ataques no Brasil. Disse a IBM que as gangues de ransomware não pararam de atacar, apesar do aumento nas defesas. De acordo com o relatório de 2022, a média de vida útil de um grupo de ransomware antes do encerramento das atividades ou rebranding é de 17 meses. O REvil foi o tipo de ransomware mais observado, abrangendo 50% dos ataques que a X-Force remediou na América Latina.  Os ataques de BEC (Business E-mail Compromise) têm um novo alvo, segundo o estudo. A taxa de ataques de BEC contra a América Latina foi maior do que em qualquer outra parte do mundo, representando um aumento acentuado de 0% em 2019 para 26% em 2021 no Brasil, sugerindo que os criminosos do estilo BEC estão focando mais nos alvos das organizações da América Latina. De acordo com o relatório, o BEC foi o segundo ataque mais comum na região.  Com relação a vulnerabilidades, o relatório da X-Force destaca o número recorde, sugerindo que o desafio de gerenciamento dessas fragilidades persiste. Para as empresas da região, as vulnerabilidades não corrigidas causaram 18% dos ataques em 2021, expondo a maior dificuldade: correção ou patching de vulnerabilidades. Além disso, a IBM também apontou sinais antecipados de alerta de cibercrise na nuvem. Os cibercriminosos estão preparando as bases para mirar nos ambientes de nuvem e, segundo o relatório, há um aumento de 146% na criação de novo código de ransomware Linux e uma mudança no direcionamento global focado no Docker, o que pode facilitar que mais agentes de ameaças aproveitem os ambientes de nuvem para fins maliciosos, como malware, que pode atacar várias plataformas e ser usado como ponto de partida para outros componentes da infraestrutura das vítimas.