A Agência de Álcool, Tabaco, Armas de Fogo e Explosivos dos EUA (ATF) confirmou um incidente de segurança após alegações de violação feitas pelo grupo de ransomware Qilin. O incidente envolve a comprometimento de um dos sistemas da ATF.
A ATF, agência reguladora responsável por fazer cumprir as leis federais que regem armas de fogo e explosivos nos EUA, confirmou que um de seus sistemas foi comprometido após alegações de violação feitas pelo grupo de ransomware Qilin.
Detalhes Técnicos
O grupo Qilin é uma família de ransomware operada como um serviço de ransomware (RaaS) que tem sido ativa desde pelo menos 2022.
O Qilin é capaz de atingir ambientes Windows, Linux e VMware ESXi e compartilha sobreposição de funcionalidade com outras famílias de ransomware, como Black Basta, REvil e BlackCat.
O incidente de segurança na ATF é um exemplo de como os grupos de ransomware podem comprometer sistemas de agências governamentais e causar danos significativos.
Próximos passos
avaliar a extensão do dano, notificar as partes afetadas e implementar medidas para prevenir futuros incidentes.
