Detalhes Técnicos

  • Um domínio previamente usado como texto de preenchimento foi registrado e usado para servir conteúdo malicioso, demonstrando como suposições esquecidas podem se tornar superfícies de ataque ativas.
  • Contas de serviço fracas e bugs antigos continuam a ser explorados por atacantes.
  • Sistemas expostos e kits de phishing também foram utilizados em ataques.
  • O ransomware Safepay foi identificado em várias vítimas recentes, incluindo:
    • lfgholding.com (setor: gestão de patrimônio)
    • fedelmundo.com.ph (setor: saúde)
    • bio-strath.com (setor: produtos de saúde)
    • sumperk.cz (setor: administração pública)
    • eagroep.com (setor: serviços)
    • Holiday Inn Vilnius (setor: hospitalidade)
    • manno.ch (setor: administração pública)
    • auromex.com (setor: tratamento de superfícies)
    • cromados.com (setor: tratamento de metais)
    • safescaffolding.net (grupo: 3am, setor: construção)

Próximos Passos

  • Verificar a segurança de contas de serviço e atualizar software desatualizado.
  • Implementar medidas de proteção contra phishing e ransomware.
  • Monitorar sistemas expostos e considerar a implementação de soluções de segurança adicionais.