Detalhes Técnicos

  • O grupo "the gentlemen" é responsável por ataques recentes a várias organizações.
  • As vítimas incluem:
    • Câmara Municipal da Serra (camaraserra.es.gov.br)
    • Efrata College of Education (emef.ac.il)
    • CRB group (crbgroup.com)
    • Partition Specialties (psi3g.com)
    • Preferred Tool & Die (preferredtool.com)
    • Premier Fiduciary (premierfiduciary.com)
    • Bater (bater.pl)
    • Precision Concrete Pumping (precisionconcretepump.com)
    • Clear Vision Signs (clearvisionsigns.net)
    • Orsima (orsima.com)
  • A estratégia do grupo envolve roubo de confiança e parece estar relacionada a Ransomware.
  • A recomendação é construir um inventário de certificados e chaves para mitigar futuros ataques.

Próximos Passos

  • Verificar a integridade dos certificados e chaves das organizações afetadas.
  • Implementar medidas de segurança para proteger contra futuros ataques de Ransomware.
  • Realizar uma análise de risco para identificar possíveis vulnerabilidades.