Esta semana, observamos várias ameaças e incidentes de segurança, incluindo ataques de Ransomware a diversas organizações. Notamos atividades de grupos maliciosos como bravox, gunra, cmd, krybit, genesis e nova, afetando setores variados.
Resumo de Segurança da Semana (25 – 31 de Maio)
Detalhes Técnicos
**Ataques de Ransomware:**
Grupo Mauá (Brasil) foi afetado pelo grupo bravox, operante nos setores de construção, imobiliário, energia e infraestrutura.
STAREMPIRE e Lake Washington School District foram vítimas do grupo gunra e cmd, respectivamente.
Outros setores afetados incluem hospitais (tulipmediworld.com por krybit), empresas de flooring (Cavalier Flooring Systems Inc.), design (Wentworth), distribuição de fertilizantes (Green Resource), investimentos (Cedar Street Capital), distribuição de combustível (A Roettgers) e serviços de customização (LTI Services and Larick Towing).
Os ataques possivelmente envolveram Phishing e Exploits para ganho de acesso inicial, seguidos de Ransomware para criptografia de dados e extorsão.
Recomendações
Implementar medidas robustas de segurança de e-mail para mitigar Phishing.
Manter sistemas operacionais e aplicativos atualizados para evitar Exploits.
Utilizar soluções de backup e recuperação de desastres para minimizar impacto de Ransomware.
Treinar funcionários em segurança cibernética para reconhecimento de ameaças.
