Detalhes Técnicos

  • Ransomware: O ataque envolveu o uso de ransomware, um tipo de malware que criptografa arquivos do sistema e exige uma taxa de resgate para descriptografá-los.
  • Conspiração: Os dois especialistas em segurança foram condenados por conspiração envolvendo extorsão.
  • Malware: O Kevin (S1020) é um backdoor implantado escrito em C++ que foi usado pelo grupo HEXANE desde pelo menos junho de 2020.

Vítimas Notórias

  • Beyond Measure & Associates, Inc.: Uma empresa de design, engenharia, finanças e serviços de construção que foi atacada em 2026-05-02.
  • A** F***** Plas**: Uma empresa que foi atacada em 2026-05-02.
  • Tuopu: Uma empresa chinesa que foi atacada em 2026-05-02.

Relevância para Threat Intelligence

  • O ataque de ransomware é um exemplo de como os cibercriminosos podem usar malware para extorquir dinheiro das vítimas.
  • A condenação dos especialistas em segurança dos EUA serve como um alerta para as organizações sobre a importância de proteger seus sistemas contra ataques de ransomware.