Ransomware se tornou a principal ciberameaça no mundo e deve continuar em alta, impulsionado por práticas de "ransomware como serviço", na qual criminosos alugam a infraestrutura necessária para um ataque a fim de permitir que mesmo leigos consigam cometer os crimes. Essas ameaças devem ficar mais direcionadas a alvos específicos, em vez de ataques generalistas.

Em partes, a mudança nos alvos se dá por possíveis sanções aplicadas a quem transferir dinheiro a grupos criminosos. "Elas potencialmente podem enfrentar processos judiciais caso efetuem pagamentos de pedidos de resgate a grupos listados em listas de sanções, por exemplo, aos grupos de ransomware baseados na Rússia", diz texto com previsões da Avast.

Esses golpes muitas vezes são associados a uma extorsão. Os atacantes pedem um resgate para liberar acesso aos sistemas, mas também cobram para não vazar os dados roubados. Para Fabio Assolini, diretor da equipe de pesquisa da Kaspersky para a América Latina, as sanções impostas pela Lei Geral de Proteção de Dados podem impulsionar a prática no Brasil, uma vez que exposições indevidas de informações podem gerar multas milionárias. Algo semelhante aconteceu na Europa.

O especialista afirma ainda que a mudança pode levar até a um padrão em que criminosos priorizem a etapa da extorsão, sem necessariamente bloquear os acessos. "O vazamento dá menos trabalho para os criminosos", afirma.