Um ataque de ransomware realizado pelo grupo Akira resultou na comprometimento de várias empresas, incluindo Precise Forms, Padget Technologies e JMS Southeast. O grupo utiliza credenciais comprometidas para acessar mecanismos de acesso externo e ferramentas públicas para movimento lateral.
O grupo Akira, também conhecido como GOLD SAHARA e PUNK SPIDER, é uma variante de ransomware ativa desde março de 2023. Eles utilizam credenciais comprometidas para acessar sistemas e realizam dupla extorsão, exfiltrando dados antes de criptografar os arquivos.
Detalhes Técnicos
O grupo Akira utiliza o malware Bumblebee, um carregador personalizado escrito em C++.
Eles exploram vulnerabilidades em sistemas de acesso remoto e utilizam ferramentas públicas para movimento lateral.
As vítimas incluem empresas de diversos setores, como tecnologia, saúde e serviços.
Ações Recomendadas
Implementar medidas de segurança robustas para proteger sistemas de acesso remoto.
Realizar análises regulares de segurança para detectar vulnerabilidades.
Treinar funcionários para identificar e reportar atividades suspeitas.
Mantenha-se atualizado sobre as ameaças de ransomware e implemente medidas de segurança eficazes para proteger seus sistemas e dados.
