O ransomware SafePay tem afetado mais de 600 organizações desde 2024, utilizando credenciais roubadas, acesso a VPN e dupla extorsão para pressionar as vítimas a pagar. As agências CISA, FBI, Serviço Secreto dos EUA, Landeskriminalamt Rheinland-Pfalz da Alemanha e duas agências de aplicação da lei do Reino Unido publicaram um comunicado conjunto sobre o SafePay, descrevendo-o como um dos grupos de ransomware mais perigosos.
Detalhes Técnicos
Utiliza credenciais roubadas e acesso a VPN para infiltrar sistemas.
Emprega dupla extorsão, envolvendo a criptografia de dados e a ameaça de divulgar informações sensíveis.
Mais de 600 organizações afetadas desde 2024.
O grupo é descrito como um dos mais perigosos por agências de segurança.
Próximos Passos
Organizações devem revisar e reforçar suas medidas de segurança de rede e acesso.
Implementar autenticação multifator para acesso a VPN.
Treinar funcionários sobre conscientização e prevenção de phishing.
Manter sistemas operacionais e software atualizados.
