O Departamento de Justiça dos EUA (DOJ) condenou dois profissionais de segurança cibernética americanos à prisão por sua participação em ataques de ransomware ALPHV BlackCat que visaram várias organizações dos EUA em 2023. O caso destaca o crescente risco de expertise interna ser usada de forma indevida em operações de ransomware-as-a-service (RaaS).
Detalhes Técnicos
Malware: ALPHV BlackCat (S1068) é um ransomware escrito em Rust que foi oferecido via o modelo de Ransomware-as-a-Service (RaaS). Foi observado pela primeira vez em novembro de 2021 e tem sido usado para atacar vários setores e organizações em diferentes países e regiões da África, Américas, Ásia, Austrália e Europa.
TTPs (Técnicas, Táticas e Procedimentos): Os autores dos ataques usaram técnicas de RaaS, que incluem a oferta de malware para ser usado em ataques cibernéticos em troca de uma comissão.
Vítimas: O DOJ não divulgou o nome das vítimas, mas mencionou que elas são organizações dos EUA que foram atacadas em 2023.
Relevância para Threat Intelligence
O caso destaca a importância de monitorar as operações de RaaS e a necessidade de que as organizações sejam conscientes dos riscos de ataques cibernéticos que usam malware de ransomware.
