O grupo de ransomware Medusa informou ao FBI que invadiu mais de 500 organizações de infraestrutura crítica nos Estados Unidos desde junho de 2021. Esse grupo utiliza técnicas de "double extortion", envolvendo a exfiltração de dados antes da criptografia e ameaçando publicar os arquivos se o resgate não for pago. A Medusa Ransomware é conhecida por atuar em conjunto com técnicas de living off the land e software de gerenciamento remoto.
Detalhes Técnicos
Medusa Ransomware (S1244): Utilizada em ataques desde pelo menos 2021, associada a atividades de "double extortion".
Técnicas de ataque: Envolve Phishing, uso de Ransomware e ameaças de publicação de dados exfiltrados.
Ferramentas: Pode ser utilizada com living off the land e software de gerenciamento remoto.
MEDUSA (S1220): Rootkit de código aberto capaz de dynamic linker hijacking, execução de comandos e registro de credenciais.
Próximos Passos
Recomenda-se que as organizações de infraestrutura crítica nos Estados Unidos revisem suas medidas de segurança, implementem atualizações de software, realizem treinamentos de conscientização sobre Phishing e mantenham backups seguros.
