Uma campanha de ransomware que dura 6 anos está atacando residências e pequenas empresas na Turquia, com incidentes de menor escala tendo menos visibilidade e permitindo que as campanhas sejam mais longas e menos disruptivas.
Detalhes Técnicos
Técnica de Ataque: O ataque é realizado por meio de e-mails de phishing que contêm links ou anexos maliciosos, que, quando abertos, instalam o ransomware no sistema do usuário.
Malware: O ransomware é uma variante da família REvil, que é conhecida por exigir pagamentos em criptomoedas em troca da restauração dos dados.
CVEs: O ataque pode estar relacionado a vulnerabilidades em software como o Adobe Acrobat e o Microsoft Office, que são comuns em sistemas de pequenas empresas.
IoCs: Os investigadores estão analisando os artefatos do ataque para identificar padrões e indicadores de comprometimento (IoCs) que possam ajudar a prevenir futuros ataques.
APT: A campanha pode estar relacionada a uma organização de ameaças avançadas (APT) que está atuando na região, mas mais investigações são necessárias para confirmar essa hipótese. (Confiança: Média)
