Um novo ransomware denominado GodDamn foi identificado, utilizando o driver PoisonX para neutralizar software de segurança como parte de sua estratégia de evasão de defesas. De acordo com um relatório publicado pela equipe Threat Hunter da Symantec, o ransomware foi primeiro detectado em maio de 2026 e é considerado uma rebranding do ransomware Beast.
O ransomware GodDamn emprega o driver PoisonX para desabilitar defesas de endpoint.
Foi detectado pela primeira vez em maio de 2026.
Acredita-se ser uma rebranding do ransomware Beast.
Detalhes Técnicos
Uso do Driver PoisonX: O driver PoisonX é utilizado para desativar software de segurança, permitindo que o ransomware execute suas ações sem detecção.
Evasão de Defesas: A estratégia de evasão de defesas do GodDamn envolve a neutralização de ferramentas de segurança para evitar detecção.
Conexão com o Ransomware Beast: O GodDamn é avaliado como uma rebranding do ransomware Beast, sugerindo uma evolução ou mudança de nome na ameaça.
Ações Recomendadas
Monitoramento de Logs: Monitorar logs de sistema e de segurança para identificar atividades suspeitas relacionadas ao GodDamn.
Atualização de Software: Manter todo o software atualizado, incluindo sistemas operacionais e aplicativos, para mitigar vulnerabilidades.
Treinamento de Funcionários: Treinar funcionários sobre práticas de segurança cibernética para evitar a infecção por meio de vetores como phishing.
Implementação de Soluções de Segurança: Implementar e manter soluções de segurança robustas, incluindo antivírus e sistemas de detecção de intrusão.
