O grupo INC Ransomware está explorando vulnerabilidades nos dispositivos SonicWall Secure Mobile Access (SMA) 1000, utilizando chamadas telefônicas e e-mails para pressionar as vítimas durante as campanhas de extorsão. De acordo com a Resecurity, o INC Ransomware emergiu como o principal ator de ameaça explorando as vulnerabilidades recentemente divulgadas.
Detalhes Técnicos
O INC Ransomware (S1139) é uma cepa de ransomware que tem sido usada pelo grupo INC Ransom desde pelo menos 2023.
O grupo está utilizando táticas de pressão, incluindo chamadas telefônicas e e-mails, para extorquir as vítimas.
As vulnerabilidades nos dispositivos SonicWall SMA 1000 permitem que o grupo execute ataques de exploit e obtenha acesso não autorizado.
Ações Recomendadas
Verificar se os dispositivos SonicWall SMA 1000 estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Treinar os funcionários para identificar e relatar tentativas de phishing e outros tipos de ataques.
A próxima etapa é verificar se os sistemas estão vulneráveis e realizar uma varredura de segurança para detectar possíveis ameaças.
