A GMO Internet alertou os clientes do seu serviço Onamae.com Desktop Cloud a desconectar e desligar os PCs devido a uma ameaça de ataque de ransomware. O alerta segue uma violação envolvendo programas maliciosos em servidores de clientes e uma exigência de resgate de aproximadamente ¥8 bilhões. Os atacantes ameaçaram publicar informações de clientes.
Detalhes Técnicos
Ameaça:Ransomware
Serviço Afetado: Onamae.com Desktop Cloud
Ação Recomendada: Desconectar, desligar e desplugiar os PCs
Exigência de Resgate: Aproximadamente ¥8 bilhões
Consequências: Publicação de informações de clientes se o resgate não for pago
Recomendações
Verificar a integridade dos sistemas e redes
Implementar medidas de segurança adicionais para prevenir futuros ataques
Monitorar as comunicações de phishing e malware para evitar reinfecção
O domínio onamae.com apresenta um risco avaliado de 47/100, com histórico de ameaças associadas a FormBook, Trojan:Win32/Zombie.A e outras famílias de malware.
