Uma ferramenta de ransomware completa da TheGentlemen foi exposta em um servidor, revelando senhas de vítimas, tokens Ngrok e um playbook de pré-encaminhamento completo. Isso levou a um servidor HTTP não autenticado em 176.120.22[.]127:80, hospedado pelo provedor russo Proton66 OOO, que expôs 126 arquivos em 18 subdiretórios e cerca de 140 MB de dados.
Detalhes Técnicos
Ferramenta de Ransomware: TheGentlemen é uma ferramenta de ransomware que criptografa arquivos do usuário e exige um resgate em troca da chave de descriptografia.
Exposição de Senhas: Senhas de vítimas foram expostas no servidor, o que pode permitir que atacantes acessem contas de vítimas.
Tokens Ngrok: Tokens Ngrok são usados para criar túneis de rede entre o servidor e a internet, permitindo que atacantes acessem o servidor de forma remota.
Servidor HTTP Não Autenticado: O servidor HTTP não autenticado em 176.120.22[.]127:80 pode permitir que atacantes acessem o servidor sem autenticação.
Provedor Proton66 OOO: Proton66 OOO é um provedor russo que foi anteriormente associado a atividades maliciosas.
