O grupo de cibercrime ExfilSquad, identificado em meados de 2026, está atacando organizações explorando portais de nuvem para roubo de dados e utilizando torrentes para disseminar informações roubadas. O grupo anunciou novas vítimas recentemente, atingindo pelo menos 13 organizações.
Detalhes Técnicos
Método de Ataque: Exploração de portais de nuvem para roubo de dados.
Disseminação de Dados: Utilização de torrentes para compartilhar dados roubados.
Objetivo: Roubo de dados e ameaça de exposição, em vez do uso de ransomware.
Número de Vítimas: Pelo menos 13 organizações afetadas.
Ameaça
O ExfilSquad representa uma nova ameaça no cenário de cibercrime, focando em roubo de dados e exposição, diferentemente de grupos que utilizam ransomware para extorquir vítimas. A utilização de torrentes para disseminar dados roubados amplia o dano e a visibilidade das vítimas.
Próximos Passos
Monitorar a atividade do ExfilSquad para entender melhor seus métodos e alvos.
Implementar medidas de segurança robustas em portais de nuvem.
Educar usuários sobre práticas de segurança para evitar a exploração de vulnerabilidades.