O FBI, CISA e HHS emitiram uma nova advisory sobre o ransomware Medusa, detalhando como o grupo obtém acesso inicial e suas ações subsequentes. A advisory foi atualizada com base em investigações de um ano. O grupo Medusa é conhecido por utilizar técnicas de "double extortion", exfiltrando dados de ambientes de vítimas antes de criptografá-los.
Detalhes Técnicos
Acesso Inicial: O grupo Medusa utiliza Phishing e Exploit de vulnerabilidades para obter acesso inicial.
Táticas: Após o acesso, o grupo utiliza Ransomware para criptografar dados e exige resgate para descriptografá-los.
Medusa Ransomware (S1244): Conhecido por ataques desde pelo menos 2021, utiliza técnicas de living off the land e remote management software.
Double Extortion: O grupo pratica "double extortion", exfiltrando dados antes de criptografá-los e ameaçando publicar os arquivos se o resgate não for pago.
Próximos Passos
Verificar se os sistemas estão atualizados e protegidos contra vulnerabilidades conhecidas.
Implementar medidas de segurança, como autenticação multifator e treinamento de funcionários sobre Phishing.
Monitorar os logs de sistema para detectar atividades suspeitas.
