Um grupo de hackers conhecido como "DarkSide" está por trás de um ataque de ransomware global que afetou várias empresas em diferentes países. O ataque foi realizado utilizando uma variante do ransomware "REvil" e visa coletar dados confidenciais e exigir resgate em criptomoedas.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) utilizando um exploit de vulnerabilidade no software de gestão de arquivos.
Vulnerabilidade: CVE-2021-44228 (Log4j) no software de gestão de arquivos.
Ransomware: REvil (variantes do ransomware "Ransomware-as-a-Service").
Criptomoeda: Exigência de resgate em criptomoedas, incluindo Bitcoin e Ethereum.
Impacto: Dados confidenciais coletados e exigência de resgate para restaurar acesso aos sistemas afetados.
