O grupo de ransomware SafePay tem sido altamente ativo desde agosto de 2024, atacando empresas e infraestruturas críticas em várias regiões, incluindo América do Norte, América do Sul, Europa e Austrália. Os atores do SafePay geralmente ganham acesso às vítimas por meio de phishing e exploram vulnerabilidades para se infiltrar em suas redes.
Detalhes Técnicos
Métodos de Acesso: Os atores do SafePay utilizam phishing e exploram vulnerabilidades conhecidas para obter acesso às redes das vítimas.
Alvos: Empresas e infraestruturas críticas em várias regiões, incluindo América do Norte, América do Sul, Europa e Austrália.
Impacto: Os ataques resultam em ransomware, levando a pedidos de resgate para descriptografar dados.
Recomendações
Implementar medidas de segurança de e-mail para detectar e bloquear tentativas de phishing.
Manter o software e sistemas operacionais atualizados com os últimos patches de segurança.
Utilizar soluções de segurança de endpoint para detectar e prevenir ataques de ransomware.
