O grupo de ransomware INC foi o mais eficaz em explorar vulnerabilidades zero-day em dispositivos SonicWall, permitindo a roubo e criptografia de dados para extorsão. Esse grupo, ativo desde pelo menos 2023, utiliza técnicas como criptografia parcial e multithreading para acelerar o processo de criptografia.
Detalhes Técnicos
Grupo de Ameaça: INC Ransom (grupo associado ao malware S1139 INC Ransomware).
Técnica de Ataque: Exploit de vulnerabilidades zero-day em dispositivos SonicWall.
Métodos de Criptografia: Criptografia parcial combinada com multithreading para acelerar a criptografia de dados.
Setores Afetados: Múltiplos setores industriais em todo o mundo.
Exemplos de Vítimas Recentes: clintonhealthaccess.org, pushidrosal.id, lccgroup.com, https://geleximco.vn/.
Ações Recomendadas
Verificar e atualizar dispositivos SonicWall com os últimos patches de segurança.
Implementar medidas de segurança como autenticação multifator e monitoramento de tráfego de rede.
Treinar funcionários sobre práticas de segurança cibernética para evitar phishing e outros vetores de ataque.
