O grupo Silent Ransom (SRG) está realizando ataques de engenharia social contra escritórios de advocacia, se passando por suporte de TI interno para roubar dados sensíveis e extorquir as vítimas sem usar ransomware tradicional. Eles entram em contato com funcionários por telefone ou por e-mails de phishing que parecem vir de fontes internas.
Detalhes Técnicos
Método de Ataque: SRG utiliza engenharia social para se passar por suporte de TI.
Vetor de Ataque: Contato direto por telefone ou e-mails de phishing.
Objetivo: Roubo de dados sensíveis e extorsão sem uso de ransomware convencional.
Ações Recomendadas
Treinar funcionários para reconhecer e reportar tentativas de phishing e engenharia social.
Implementar autenticação multifator para acessar sistemas sensíveis.
Realizar auditorias regulares de segurança para identificar vulnerabilidades.
