Um afiliado de ransomware está se aproximando das vítimas oferecendo ajuda, mas com a intenção real de desviar pagamentos de resgate. O grupo, conhecido como "Ransom Busters", está se apresentando como um serviço de recuperação de incidentes para mascarar suas verdadeiras intenções.
Detalhes Técnicos
O grupo está utilizando uma tática de Phishing para se aproximar das vítimas e oferecer ajuda.
A verdadeira intenção do grupo é desviar pagamentos de resgate das vítimas.
O grupo está associado a vários incidentes de ransomware recentes, incluindo:
Brinks Home: 4.9 milhões de registros de Salesforce comprometidos.
Alcon, Inc.: 25 milhões de registros de Salesforce comprometidos.
Lumenis Ltd.: 1.1 milhão de registros comprometidos.
Questel SAS: 21 milhões de registros de Salesforce comprometidos.
Metabase: dados comprometidos (detalhes não divulgados).
Sharecare, Inc.: dados publicados devido a negociação incompetente.
Carhartt, Inc.: demanda de $3.3 milhões não negociada.
Cook Medical LLC: dados de clientes e funcionários comprometidos.
Baxter International, Inc.: 7.1 milhões de registros de Salesforce comprometidos.
Próximos Passos
Verificar se a empresa foi afetada por algum desses incidentes de ransomware.
Avaliar a segurança da empresa para evitar futuros ataques.
Considerar a implementação de medidas de segurança adicionais, como Ransomware e Exploit de detecção e resposta.
