Um novo strain de ransomware, denominado "The Gentlemen," está gerando preocupação entre os pesquisadores de segurança devido à sua capacidade de combinar criptografia forte com movimento lateral agressivo. O que torna essa ameaça particularmente perigosa é o uso de tarefas agendadas em nível de SYSTEM para criptografar discos locais, permitindo que os atacantes operem com os privilégios mais altos do sistema Windows.
Detalhes Técnicos
Uso de Privilégios Elevados: O ransomware "The Gentlemen" utiliza tarefas agendadas em nível de SYSTEM para criptografar discos locais, o que permite operar com privilégios elevados no sistema Windows.
Criptografia e Movimento Lateral: Ameaça combina criptografia forte com movimento lateral agressivo, aumentando o potencial de danos.
Risco de Ataques: O uso de privilégios de SYSTEM possibilita que os atacantes acessem e criptografem dados sensíveis, aumentando o risco de ataques.
Ações Recomendadas
Análise de Logs: Verificar logs do sistema para identificar possíveis atividades suspeitas relacionadas ao ransomware.
Atualização de Software: Manter o software e sistemas operacionais atualizados para mitigar vulnerabilidades.
Implementação de Segurança: Adotar medidas de segurança, como autenticação multifator e backups regulares, para proteger contra ataques de ransomware.
