Detalhes Técnicos

  • Vulnerabilidades de Acesso: Vendas de acesso a sistemas e repositórios no GitHub podem ser um ponto de entrada para ataques à cadeia de suprimentos.
  • Dados Vazados: Repositórios vazados e chaves de API roubadas podem ser usados para iniciar ataques.
  • Fóruns Underground: Esses fóruns podem expor sinais precoces de riscos associados à cadeia de suprimentos de software.
  • Grupos de Ransomware: Grupos como Krybit, ShinyHunters, Insomnia, Bravox e Nightspire estão ativos e têm vítimas recentes, incluindo agências governamentais e empresas de segurança.

Ameaças Recentes

  • Krybit: Atacou a AISem (Agencia de Infraestructura en Salud y Equipamiento Médico) na Bolívia e a Progress Security Systems nos Emirados Árabes Unidos.
  • ShinyHunters: Comprometeu dados de Madison Square Garden Sports Corp., JCPenney, American Tower Corporation, Zayo.com e Allstream.com.
  • Insomnia, Bravox e Nightspire: Também reportaram vítimas recentes.

Próximos Passos

  • Monitorar fóruns underground para sinais de ataques à cadeia de suprimentos.
  • Implementar medidas de segurança para proteger o acesso a sistemas e repositórios.
  • Manter-se atualizado sobre as últimas ameaças de ransomware e suas táticas.