A confiança em ferramentas de segurança autônomas está em declínio devido à capacidade dos adversários de explorar informações públicas para orquestrar ataques cibernéticos eficazes. Os grupos de ransomware, como qilin, dragonforce, deadlock e inc ransom, têm demonstrado sucesso em ataques recentes.
Detalhes Técnicos
Grupos de Ransomware Ativos:qilin, dragonforce, deadlock e inc ransom.
Setores Afetados:
Appliances: Park Manufacturing Corp.
Non-Profit & Charitable Organizations: Louisiana Coalition Against Domestic Violence
Engineering Services: Hinduja Tech
Business Services: Spergel
Construction: Savills France
Automotive Parts: Wilbert's
Hospitality: Katathani Phuket Beach Resort
Engineering: Tesco Engineer
Technology: Hardware Asesorias Software Ltda
Métodos de Ataque: Os grupos utilizam técnicas como Phishing e Exploit para infiltrar sistemas e implantar ransomware.
Impacto Financeiro: As vítimas incluem empresas com receitas de milhões de dólares, como Park Manufacturing Corp. ($37.9 milhões) e Hinduja Tech ($381 milhões).
Próximos Passos
Revisão de Políticas de Segurança: Atualizar políticas para incluir detecção e resposta a ransomware.
Treinamento de Equipes: Capacitar equipes para identificar e responder a ataques de phishing e ransomware.
Implementação de Ferramentas de Segurança: Utilizar ferramentas de segurança autônomas com capacidades avançadas de detecção e resposta.
