O Centro Criptológico Nacional (CCN) do Centro Nacional de Informações apresentou o relatório IA-04/24 Ciberameaças e Tendências. Esta edição analisa as principais ameaças e tendências no ciberespaço a nível nacional e internacional. O amplo espectro de ameaças que operam no ciberespaço pode ser classificado de acordo com a motivação dos seus ataques e a actividade que desenvolvem, identificando três tipos principais: actores estatais, colectivos hacktivistas e grupos de cibercriminosos.

Os actores estatais respondem às necessidades de informação dos Estados através da realização de campanhas de ciberespionagem e/ou sabotagem contra alvos estratégicos. O relatório considera que as potências cibernéticas da Rússia, da República Popular da China, da Coreia do Norte e do Irão representam um risco para Espanha e descreve as suas capacidades, motivações e grupos.

O documento conclui que cerca de 35% das campanhas de ciberespionagem registadas em 2023 tiveram como alvo organismos governamentais. Outros sectores estratégicos, como a defesa e o militar, as telecomunicações e as tecnologias da informação ou a energia, têm sido alvos recorrentes de actores estatais, uma vez que estes alvos também tratam de informações altamente valiosas que podem proporcionar uma vantagem estratégica ou política a um Estado. Assim, um terço das operações de ciberespionagem registadas em 2023 visaram países da NATO e a Ucrânia.

Os grupos hacktivistas têm desempenhado um papel importante nos conflitos armados para promover as suas ideias políticas, religiosas ou sociais. O ano de 2023 foi marcado pela actividade cibernética de múltiplos intervenientes, embora se tenham observado principalmente dois pontos de inflamação: a invasão da Ucrânia pela Rússia e o conflito entre Israel e o Hamas.

Dentro do amplo espetro de grupos hacktivistas, foram observados aqueles que se concentram no roubo e na fuga de dados sensíveis de alvos do lado oposto. A atividade hacktivista que tem atraído mais atenção são os ataques distribuídos de negação de serviço, mais conhecidos pelo seu acrónimo, DDoS.

O relatório mostra o panorama da cibercriminalidade, destacando o sucesso do modelo de negócio de malware como serviço (MaaS), que alarga o espectro de ciberameaças a actores inexperientes devido à facilidade de utilização destes serviços. Além disso, a Inteligência Artificial Generativa (IAG) chamou a atenção de vários grupos de cibercriminosos, que estão a integrar esta tecnologia nos seus ciberataques para aumentar as suas hipóteses de sucesso e tornar o seu modelo de negócio mais rentável.

Um modelo, aplicável ao ransomware (RaaS), que provou ser muito eficaz, trazendo grandes lucros aos grupos de cibercriminosos: os pagamentos por este tipo de malware atingiram cerca de mil milhões de dólares em 2023, principalmente em criptomoedas. Entre eles, o Lockbit continua a ser o mais activo pelo segundo ano consecutivo, sendo responsável por quase 25% das vítimas de ransomware em 2023.

Vale a pena notar que estes grupos obtiveram acesso a infraestruturas através da exploração de vulnerabilidades nas tecnologias, pelo que a CCN sublinha novamente a importância de manter todos os dispositivos electrónicos atualizados para a última versão disponível.

Para além dos detalhes, o Relatório Cyberthreats and Trends Edition 2024 analisa também outras tendências, como a utilização de inteligência artificial para realizar ciberataques ou desenvolver malware, o aumento do número de ataques a dispositivos móveis ou a exploração de vulnerabilidades zero-day.