O novo relatório de cibersegurança da WatchGuard Technologies mostra um aumento de 82% nas detecções de malware direcionado a endpoints no primeiro trimestre de 2024 em comparação com o mesmo período do ano anterior. Apesar disso, há uma queda de quase metade nas detecções gerais de malware na rede em comparação com o trimestre anterior. Além disso, houve uma redução de 23% nas detecções de ransomware em comparação com o quarto trimestre de 2023, e as detecções de malware de dia zero caíram 36%.
O relatório também destaca o aumento da detecção do malware Pandoraspear, que visa TVs inteligentes que executam o sistema operacional Android de código aberto, colocando em evidência o risco potencial das vulnerabilidades em dispositivos IoT para a segurança empresarial.
As principais conclusões adicionais do Internet Security Report da WatchGuard para o primeiro trimestre de 2024 incluem:
- O volume médio de detecções de malware por WatchGuard Firebox caiu quase pela metade (49%) durante o primeiro trimestre, enquanto a quantidade de malware entregue por meio de conexões criptografadas aumentou 14 pontos percentuais, atingindo 69%.
- Uma nova variante da família de malwares Mirai, que direciona dispositivos TP-Link Archer usando uma exploração mais recente (CVE-2023-1389) para acessar sistemas comprometidos, emergiu como uma das campanhas de malware mais disseminadas do trimestre, afetando quase 9% de todos os Fireboxes da WatchGuard em todo o mundo.
- Neste trimestre, os navegadores baseados em Chromium foram responsáveis por mais de três quartos (78%) do volume total de malware proveniente de ataques contra navegadores da web ou plugins, representando um aumento significativo em comparação com o trimestre anterior (25%).
- Uma vulnerabilidade na amplamente utilizada aplicação de balanceamento de carga HAProxy baseada em Linux, identificada pela primeira vez em 2023, esteve entre os principais ataques de rede do trimestre. Essa vulnerabilidade mostra como as fraquezas em softwares populares podem levar a um problema de segurança generalizado.
Em linha com a abordagem Unified Security Platform da WatchGuard e as atualizações de pesquisa trimestrais anteriores do WatchGuard Threat Lab, os dados analisados neste relatório trimestral baseiam-se em inteligência de ameaças agregada e anônima da rede ativa da WatchGuard e produtos de endpoint cujos proprietários optaram por compartilhar, apoiando assim os esforços de pesquisa da WatchGuard.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X (Twitter).