A lei enforcement dos EUA apreendeu o domínio principal do Virtualine, um serviço de hospedagem "bulletproof" promovido em fóruns de cibercrime para facilitar atividades ilegais. O Virtualine era usado por grupos de ransomware para hospedar infraestrutura e evitar detecção. A ação faz parte de uma operação para desmantelar serviços que apoiam atividades criminosas.
Detalhes Técnicos
O Virtualine oferecia serviços de hospedagem que eram utilizados por grupos de ransomware, como Rhysida e Akira, para hospedar suas operações e evitar detecção.
A apreensão do domínio principal do Virtualine interrompe a capacidade desses grupos de cibercrime de utilizar o serviço para atividades maliciosas.
Grupos de ransomware frequentemente utilizam serviços de hospedagem "bulletproof" para manter suas operações online sem serem detectados por autoridades e soluções de segurança.
A Ransomware Intel reportou recentemente vítimas de grupos como Rhysida, Akira, Payload, LeakedData, e Aurora, indicando a contínua ameaça desses grupos.
Próximos Passos
Monitorar a atividade de grupos de ransomware para entender melhor suas táticas e como eles se adaptam à apreensão do Virtualine.
Fortalecer as defesas contra phishing e exploits que podem ser usados para distribuir ransomware.
Considerar a implementação de soluções de segurança que detectem e bloqueiem comunicações com infraestrutura de ransomware.
