O Grupo Silent Ransom (SRG) mudou para uma infraestrutura Fast Flux em DNS, de acordo com informações obtidas pela Resecurity. Essa mudança visa dificultar a detecção e interrupção de suas atividades maliciosas. O FBI alertou sobre ataques contínuos direcionados a escritórios de advocacia e empresas nos EUA.
Detalhes Técnicos
Infraestrutura Fast Flux: Técnica utilizada para dificultar a rastreabilidade de servidores maliciosos, alterando frequentemente os endereços IP associados a um domínio.
Ransomware: Tipo de malware que criptografa dados da vítima, exigindo um resgate para sua descriptografia.
Phishing: Método de ataque que visa enganar as vítimas para obter informações confidenciais.
Vítimas: Até o momento, 2 vítimas conhecidas do Grupo Silent Ransom.
Setores Afetados: Variados, incluindo empresas de serviços, saúde e tecnologia.
Ações Recomendadas
Implementar medidas de segurança de rede para detectar e bloquear tráfego suspeito.
Realizar backups regulares de dados críticos.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
Manter sistemas operacionais e aplicativos atualizados.
