Um ator de ameaça motivado financeiramente, anteriormente associado à operação de ransomware Medusa (S1244), agora está implantando uma nova cepa de ransomware chamada StormEncryptor. Esse desenvolvimento indica uma mudança nas táticas do grupo, que historicamente utilizou técnicas de "double extortion" para extorquir vítimas.
Detalhes Técnicos
O ator de ameaça anteriormente associado à Medusa Ransomware (S1244) está utilizando o StormEncryptor.
O Medusa Ransomware foi utilizado em ataques desde pelo menos 2021 e é conhecido por utilizar técnicas de "living off the land" e software de gerenciamento remoto.
O grupo está empregando táticas de extorsão dupla, exfiltrando dados de ambientes de vítimas antes da criptografia e ameaçando publicar arquivos se o resgate não for pago.
Próximos Passos
Monitorar as atividades do grupo e atualizações sobre o StormEncryptor.
Avaliar a eficácia das medidas de segurança atuais contra ransomware.
Considerar a implementação de soluções de detecção e resposta a ameaças de ransomware.
