O phishing continua sendo a técnica de acesso inicial mais utilizada, enquanto houve um aumento nos casos de ransomware e pre-ransomware. As indústrias de finanças e administração pública foram as mais atingidas.
Detalhes Técnicos
Phishing liderou como técnica de acesso inicial.
Aumento nos casos de ransomware e pre-ransomware.
Setores mais afetados: finanças e administração pública.
Grupos de ransomware ativos incluem Rhysida, Emperador, Anubis, Lockbit5, Leakeddata, Wallstreet e Pear.
Exemplos de vítimas recentes incluem ClaimTek Systems, MAA Group Consulting Engineers, Santiam Hospital & Clinics, entre outras.
Próximos Passos
Monitorar as atividades dos grupos de ransomware mencionados.
Implementar medidas de segurança para prevenir ataques de phishing.
Fortalecer a segurança nos setores de finanças e administração pública.
