Um grupo de hackers ligado à China, conhecido como Storm-1175, foi detectado utilizando uma nova cepa de ransomware chamada StormEncryptor. Essa mudança marca uma alteração em relação ao uso anterior do ransomware Medusa. O StormEncryptor foi escrito em C++ e adiciona a extensão .encrypted aos nomes dos arquivos.
Detalhes Técnicos
Ransomware: StormEncryptor, escrito em C++, adiciona a extensão .encrypted aos arquivos.
Grupo de Ameaça: Storm-1175, ligado à China e motivado financeiramente.
Mudança de Tática: Substituição do uso do ransomware Medusa pelo StormEncryptor.
Técnicas Anteriores: O grupo anteriormente utilizava Medusa Ransomware (S1244), conhecido por atividades de "double extortion" e uso de técnicas de living off the land.
Ações Recomendadas
Monitorar as atividades do grupo Storm-1175.
Implementar medidas de proteção contra ransomware, incluindo backups regulares e atualizações de software.
Analisar logs de rede para detectar possíveis tentativas de comunicação com command and control do grupo.
Treinar funcionários sobre práticas de segurança cibernética para evitar phishing e outros vetores de ataque.
