A Agência de Segurança Cibernética e Infraestrutura (CISA) realizou avaliações simultâneas de equipes vermelhas em duas organizações e observou resultados defensivos diferentes. Em ambos os ambientes, a equipe vermelha alcançou a violação completa do domínio e acessou informações sensíveis.
Detalhes Técnicos
A equipe vermelha conseguiu comprometer totalmente o domínio em ambas as organizações.
A CISA observou resultados defensivos distintos nas duas avaliações.
Os ataques podem ter envolvido técnicas como Phishing e Exploit, levando ao acesso não autorizado.
Recomendações
Implementar medidas de segurança robustas para prevenir ataques de Ransomware.
Realizar avaliações regulares de segurança para identificar vulnerabilidades.
Treinar equipes de segurança para responder efetivamente a incidentes.
As informações sobre os grupos de Ransomware e vítimas recentes indicam que grupos como qilin, dark project, majinahanashi, beast e payoutsking estão ativos, afetando vários setores.
