Foi identificado um mercado ativo no dark web oferecendo identidades roubadas por 95 centavos, malware e golpes como serviços. Esses serviços ilegais alimentam uma economia de cibercrime em expansão. A exploração desses recursos facilita atividades maliciosas, incluindo phishing e ransomware.
Detalhes Técnicos
Serviços Oferecidos:
Identidades roubadas a preços baixos (95 centavos).
Malware para diversos fins, incluindo ransomware.
Serviços de golpes (scams) oferecidos como for-hire.
Grupos de Ransomware Ativos:
Icarus: Ativo no setor de Salesforce, com múltiplas vítimas.
Eraleign (APT73): Atacou a Vienna Airport (Flughafen Wien AG).
Nova: Afetou a FTL International N.V..
Aurora: Vítima a Corporación Primax S.A., maior distribuidora de combustíveis no Peru.
Impacto:
Facilitação de atividades cibercriminosas.
Risco elevado de phishing, ransomware e outras ameaças.
Próximos Passos
Monitorar a atividade desses grupos de ransomware.
Implementar medidas de segurança robustas contra phishing e malware.
Realizar análises de risco para setores vulneráveis.
