O governo dos EUA acusou 17 cidadãos iranianos, supostos membros do Mabna Institute, uma empresa de hackers por contrato, por envolvimento em operações de roubo de dados de organizações americanas durante anos. O roubo é avaliado em $3.4 bilhões em propriedade intelectual. As acusações incluem crimes de phishing, ransomware e exploração de vulnerabilidades.
Detalhes Técnicos
Métodos de Ataque: Utilização de phishing para obter acesso inicial às redes das vítimas.
Exploração de Vulnerabilidades: Aproveitamento de exploits para acessar sistemas vulneráveis.
Ransomware: Uso de ransomware para criptografar dados e exigir resgate.
Roubo de Dados: Extração de dados sensíveis de organizações nos EUA.
Setores Afetados: Impacto em vários setores, incluindo serviços de logística, saúde e empresas de tecnologia.
Ameaças Semelhantes
Grupos como Direwolf, Qilin e Nightspire têm sido recentemente associados a ataques de ransomware e roubo de dados, afetando empresas em diversos setores.
Próximos Passos
Verificar a segurança das redes e sistemas contra exploits conhecidos.
Implementar medidas de proteção contra phishing e ransomware.
Monitorar atividades suspeitas e realizar auditorias de segurança regularmente.