Uma entidade governamental dos EUA pagou cerca de $1 milhão para evitar a divulgação de arquivos roubados por um grupo que se autodenomina Kairos. O pagamento foi feito após uma negociação, cujo registro vazado e a trilha de blockchain foram analisados. A peculiaridade do caso é que o grupo Kairos pode não ser uma gangue de ransomware tradicional, pois não há evidências de que tenha bloqueado arquivos.
Detalhes Técnicos
Método de Pagamento: O pagamento foi realizado e registrado na blockchain.
Grupo Responsável: O grupo se autodenomina Kairos, mas não há confirmação de que seja uma gangue de ransomware.
Evidências: Não há sinais de que o grupo tenha bloqueado arquivos, o que é comum em ataques de ransomware.
Negociação: A negociação vazou e foi analisada, mostrando o processo de extorsão.
Recomendações
Verificar a autenticidade de grupos de ransomware e suas reivindicações.
Analisar negociações vazadas para entender táticas de extorsão.
Considerar o pagamento de resgate como uma última opção, devido a possíveis implicações legais e de segurança.
