Publicado em 8 de julho de 2025

🔐 RansomHub: o novo protagonista do cibercrime segundo a ESET

A ESET divulgou recentemente um relatório detalhado que lança luz sobre as transformações mais recentes no universo do ransomware. O foco vai para o RansomHub, um grupo emergente no modelo de ransomware como serviço (RaaS), que rapidamente se impôs como uma das ameaças mais ativas do momento.

🧠 RansomHub: o rosto mais recente do RaaS

A investigação revela detalhes inéditos sobre a estrutura de afiliados do RansomHub, evidenciando ligações diretas a grupos já bem conhecidos do panorama cibercriminoso, como o Play, o Medusa e o BianLian.

Um dos pontos mais preocupantes destacados pela ESET é o desenvolvimento do EDRKillShifter, uma ferramenta concebida especificamente para desativar soluções de detecção e resposta a ameaças (EDR). Esta ferramenta, criada pelo próprio RansomHub, mostra a crescente sofisticação dos grupos de ransomware, que recorrem cada vez mais a código baseado em provas de conceito públicas, mantendo, no entanto, os mesmos controladores vulneráveis.

📉 Ransomware em declínio… ou apenas em mutação?

O ano de 2024 marcou mudanças relevantes: os grupos LockBit e BlackCat, até então dominantes, cessaram atividade — um impacto significativo no ecossistema do ransomware. Curiosamente, os pagamentos de resgates registaram uma quebra de 35%, sinalizando algum recuo nas operações de extorsão.

Contudo, o número de vítimas cujos dados foram publicados em sites de downloads aumentou em cerca de 15%, com o RansomHub a desempenhar um papel central neste crescimento. A sua ascensão coincidiu com a operação policial Cronos, que visou e desmantelou a estrutura do LockBit, deixando espaço para novos grupos como o RansomHub se estabelecerem.

🤝 Afiliados, pagamentos e regras curiosas

Tal como outros grupos RaaS, o RansomHub recorre a afiliados externos para levar a cabo os ataques. Para ganhar escala rapidamente, os seus operadores mostraram-se pouco exigentes nos critérios de seleção. O grupo anunciou a sua operação em fevereiro de 2024 num fórum russo (RAMP), apenas oito dias antes de surgirem as primeiras vítimas.

Curiosamente, o RansomHub proíbe ataques a países da CEI (Comunidade dos Estados Independentes), Cuba, Coreia do Norte e China — uma prática comum entre grupos sediados em países de língua russa.

Outro aspeto invulgar é a forma como gere os lucros: os afiliados recebem 100% do valor do resgate diretamente nas suas carteiras, sendo apenas “convidados” a partilhar 10% com os operadores do grupo. Esta abordagem pouco ortodoxa pode ter sido decisiva para atrair novos elementos num curto espaço de tempo.

⚠️ Conclusão: o ransomware continua a evoluir

A investigação conduzida por Jakub Souček, perito da ESET, mostra que o cenário do cibercrime está longe de abrandar — apenas está a mudar de forma. A ascensão de grupos como o RansomHub demonstra que, mesmo com o desaparecimento de grupos tradicionais, as ameaças continuam a surgir, agora com novas estratégias e maior capacidade técnica.

Na WeSolveIT, acompanhamos de perto estas ameaças emergentes para proteger os nossos clientes com as melhores soluções de cibersegurança. Como revendedores autorizados da ESET em Portugal, temos acesso direto às ferramentas e ao conhecimento técnico desta reconhecida empresa de segurança. Se pretende reforçar a proteção da sua empresa contra ransomware e outras ameaças, fale connosco — estamos prontos para ajudar.