O grupo de ransomware INC atacou várias agências governamentais, clínicas de emergência e outros em Austrália, Nova Zelândia e Tonga, utilizando técnicas de phishing e exploração de vulnerabilidades para obter acesso não autorizado.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001) e exploração de vulnerabilidades (T1190) para obter acesso não autorizado.
Malware Utilizado: Ransomware (incerto, mas provavelmente uma variante do ransomware REvil ou DarkSide).
Vulnerabilidades Exploradas: Não especificadas, mas provavelmente CVEs conhecidas.
Impacto: Dados sensíveis e sistemas comprometidos, com possibilidade de perda de dados e serviços.
Regiões Afetadas: Austrália, Nova Zelândia e Tonga.
