Após ganharem acesso inicial, os atacantes raramente param. Eles estabelecem persistência, desativam defesas e reconfiguram sistemas comprometidos. Os defensores devem investigar o ponto de entrada original em vez de simplesmente remover o malware.
Detalhes Técnicos
Os atacantes utilizam técnicas como Phishing e Exploit para ganhar acesso inicial.
Grupos de Ransomware como Qilin e Kairos têm como alvo setores como Manufatura, Construção, Serviços de Negócios e Finanças.
Exemplos recentes de vítimas incluem Byonyks, Prenisac e Excel Consultores, afetadas pelo grupo Qilin.
A desativação de defesas e a reconfiguração de sistemas comprometidos são comuns após a intrusão.
Recomendações
Investigar o ponto de entrada original é crucial.
Utilizar Ransomware Intel para monitorar grupos ativos e setores afetados.
Implementar medidas de segurança robustas para prevenir malware e exploits.
