O Gunra é um ransomware como serviço (RaaS) utilizado por afiliados para atingir governos, infraestruturas críticas e outras organizações. Apareceu pela primeira vez em 2025 e expandiu suas operações para RaaS em 2026. Os atores utilizam um modelo de dupla extorsão, criptografando dados e ameaçando divulgar informações sensíveis.
Detalhes Técnicos
Ransomware: Gunra
Modelo de ataque: Ransomware como Serviço (RaaS)
Ano de surgimento: 2025 (versão inicial), 2026 (RaaS)
Setores afetados: Governo, infraestruturas críticas e outras organizações
Método de extorsão: Dupla extorsão (criptografia de dados e ameaça de divulgação)
Técnicas de ataque: Phishing, exploit de vulnerabilidades
Recomendações
Implementar medidas de segurança robustas contra phishing e ataques de exploit.
Manter sistemas e software atualizados.
Realizar backups regulares e seguros.
Treinar funcionários sobre segurança cibernética.
Próximo passo
Analisar logs de rede para identificar possíveis atividades suspeitas relacionadas ao Gunra Ransomware.