Durante a semana de 12 a 18 de outubro, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware a empresas de diversos setores. Os grupos de Ransomware como qilin, n0n, eclipse, dragonforce e cloak foram identificados como responsáveis por alguns desses ataques.
Detalhes Técnicos
**Ataques de Ransomware:**
Qilin: Atacou a Llano Independent School District (setor de Educação) e Belcorp (setor de Serviços Empresariais).
N0n: Atacou a Telecom Egypt (setor de treinamento de informática) e All Business Technologies (setor de Preparação de Impostos e Contabilidade).
Eclipse: Atacou a PART2 Global AirFreight International (setor de Logística).
Dragonforce: Atacou a oakgrovetech (setor de treinamento multi-domínio e operações cibernéticas).
Cloak: Atacou a ********rta.ch (setor privado na Suíça).
Setores Afetados:
Educação
Serviços Empresariais
Treinamento de Informática
Preparação de Impostos e Contabilidade
Logística
Treinamento multi-domínio e operações cibernéticas
Setor privado
Recomendações:
Implementar medidas de segurança robustas contra Phishing e Exploit.
Manter os sistemas operacionais e aplicativos atualizados.
Realizar backups regulares dos dados críticos.
Treinar funcionários para reconhecer e reportar atividades suspeitas.
Próximo passo
Análise detalhada dos logs de segurança para identificar possíveis padrões de ataque e IOCs (Indicadores de Compromisso).
