Dois profissionais de segurança da informação, Ryan Goldberg e Kevin Martin, foram sentenciados a quatro anos de prisão cada um por seu papel em facilitar ataques de ransomware BlackCat em 2023. Eles foram acusados de implantar o ransomware em múltiplos vítimas localizadas em todo os EUA entre abril e dezembro de 2023.
Detalhes Técnicos
Malware: BlackCat (S1068) é um ransomware escrito em Rust que foi oferecido via o modelo de Serviço de Ransomware como um Serviço (RaaS). Foi observado pela primeira vez em novembro de 2021 e tem sido usado para atacar múltiplos setores e organizações em vários países e regiões da África, Américas, Ásia, Austrália e Europa.
TTPs: Os profissionais de segurança da informação Goldberg e Martin foram acusados de usar o BlackCat para implantar o ransomware em múltiplos vítimas localizadas em todo os EUA entre abril e dezembro de 2023.
Malware associado: Kevin (S1020) é um backdoor implantado em C++ que tem sido usado pelo HEXANE desde pelo menos junho de 2020, incluindo em operações contra organizações na Tunísia.
Relevância para Threat Intelligence
A sentença de quatro anos de prisão para os profissionais de segurança da informação Goldberg e Martin é um exemplo da importância de combater os ataques de ransomware e de punir aqueles que os cometem. A BlackCat é um exemplo de ransomware que tem sido usado para atacar múltiplos setores e organizações em vários países e regiões, e é importante que as organizações estejam preparadas para proteger-se contra esses ataques.
