Relatório indica que apenas seis grupos de ransomware são responsáveis por mais de 50% dos ataques registrados no primeiro semestre de 2024

O LockBit 3.0 continua sendo o grupo mais ativo, apesar de uma operação policial que desmantelou suas operações há seis meses, liderando o número de ataques e extorsões, com 325 vítimas apenas na primeira metade do ano. Outros grupos destacados incluem:

• Play: 2º segundo lugar, com 155 vítimas
• 8base: grupo relativamente novo, em 3º lugar, com 119 vítimas
• Akira: 4º lugar, com 119 vítimas
• BlackBasta: 5º lugar, com 114 vítimas.
• Medusa: 6º lugar, com 103 vítimas.

Grupos proeminentes em 2023, como ALPHV/BlackCat e CLOP, não estão entre os seis primeiros em 2024, em parte devido a ações legais e operacionais que interromperam suas atividades. As repressões a grupos de ransomware frequentemente levam ao surgimento de novos grupos ou à reorganização dos mesmos sob novos nomes.

Além dos seis principais, vários novos grupos de ransomware emergiram em 2024, como o Brain Cipher, responsável por um ataque na Indonésia.