O grupo Storm-1175, ligado à China e motivado financeiramente, está utilizando um novo ransomware chamado StormEncryptor em seus ataques recentes, substituindo o ransomware Medusa. O StormEncryptor é escrito em C++ e criptografa arquivos, adicionando a extensão .encrypted.
Detalhes Técnicos
O grupo Storm-1175, conhecido por suas atividades financeiras, mudou sua estratégia de ataque, passando a utilizar o ransomware StormEncryptor.
O StormEncryptor é uma nova cepa de ransomware que criptografa arquivos e adiciona a extensão .encrypted.
O ransomware Medusa, anteriormente utilizado pelo grupo, é uma ameaça conhecida desde pelo menos 2021 e tem sido usado em conjunto com técnicas de "double extortion", onde dados são exfiltrados antes da criptografia, com ameaças de publicação se o resgate não for pago.
O StormEncryptor representa uma evolução nas táticas do grupo Storm-1175, visando dificultar a detecção e a resposta a seus ataques.
Recomendações
Monitorar as atividades do grupo Storm-1175 e suas táticas, técnicas e procedimentos (TTPs) para antecipar futuros ataques.
Implementar medidas de segurança robustas, incluindo a detecção e resposta a incidentes de ransomware.
Realizar backups regulares e testar a restauração de dados para minimizar o impacto de ataques de ransomware.
Educar os funcionários sobre as melhores práticas de segurança cibernética para prevenir a infecção por ransomware.
