O Silent Ransom Group está atacando escritórios de advocacia nos EUA com uma estratégia de engenharia social ousada e enganosa. Em vez de usar ransomware convencional, o grupo rouba dados e os usa como arma contra as organizações das quais os dados foram roubados.
Detalhes Técnicos
Método de Ataque: O grupo utiliza ataques de phishing e impersonação de suporte de TI para ganhar acesso às redes das vítimas.
Objetivo: Roubar dados e usá-los para extorquir as vítimas, em vez de simplesmente criptografar os dados com ransomware.
Vítimas: Escritórios de advocacia nos EUA são os alvos principais.
Técnica: Uso de social engineering para enganar as vítimas e obter acesso não autorizado.
Recomendações
Implementar medidas robustas de segurança de e-mail para detectar e bloquear tentativas de phishing.
Treinar funcionários sobre como identificar e reportar atividades suspeitas.
Manter sistemas e software atualizados para evitar exploits conhecidos.
Realizar backups regulares de dados críticos.
Desenvolver um plano de resposta a incidentes para lidar com ataques de ransomware e roubo de dados.
