Um cidadão armênio de 34 anos se declarou culpado por hackear empresas nos EUA e implantar o ransomware Ryuk para criptografar seus sistemas. O ransomware Ryuk é uma ameaça notória usada em ataques desde pelo menos 2018, visando ambientes corporativos. O indivíduo enfrenta uma pena de até 15 anos de prisão.
Detalhes Técnicos
O ransomware Ryuk (S0446) é uma ameaça projetada para atingir ambientes corporativos, com ataques registrados desde pelo menos 2018.
Compartilha semelhanças de código com o ransomware Hermes.
O ataque tipicamente envolve Phishing e uso de Exploit para ganho de acesso inicial.
Após o acesso, os agentes mal-intencionados implantam o Ryuk para criptografar os sistemas e exigir resgate.
O grupo deadlock é conhecido por ataques recentes, incluindo vítimas como WiBeats S.r.l., La ville de Ouangani, Aldaco Avance 2022 S.L., entre outras.
Próximos Passos
Monitorar as atualizações sobre o caso do membro da gangue Ryuk.
Avaliar a segurança das empresas contra ataques de Ransomware.
Implementar medidas preventivas, como treinamento de funcionários sobre Phishing e atualização de sistemas contra Exploits.
