A RemoteThreat, uma startup de operações cibernéticas ofensivas, busca evoluir a simulação de ataques cibernéticos para além dos métodos tradicionais, imitando as capacidades avançadas dos atacantes. Recentemente, vários grupos de ransomware têm sido ativos, visando diversas vítimas em diferentes setores.
Detalhes Técnicos
Grupos de Ransomware Ativos: shinyhunters, akira, wallstreet, qilin, payoutsking, the gentlemen, audit team.
Vítimas Recentes:
DexCom, Inc. (shinyhunters)
O'Reilly Automotive (shinyhunters)
Ad***ng (audit team)
Gerrity Stone (the gentlemen)
M****C (payoutsking)
The Official College of Architects of León (COAL) (akira)
Jampac Alimentos (akira)
Tronex A/S (wallstreet)
Inova Semiconductors GmbH (qilin)
Pacific Tank Lines (akira)
Recomendações
Verificar se as vítimas recentes estão relacionadas a setores críticos ou estratégicos.
Analisar a possibilidade de ataques de phishing ou exploitation como vetores iniciais.
Considerar a implementação de medidas de segurança robustas contra ransomware.
Manter os sistemas operacionais e aplicativos atualizados.
Treinar equipes para responder eficientemente a incidentes de segurança.
Próximo passo
Avaliar a exposição da sua organização a esses grupos e vítimas recentes.
