O relatório do segundo trimestre da Talos IR destaca um aumento significativo no acesso inicial baseado em phishing e na utilização de ferramentas legítimas de gerenciamento remoto como armas. Esses métodos estão sendo empregados para impulsionar cadeias de ataque, ressaltando a necessidade de fortalecer as defesas.
Detalhes Técnicos
**Aumento do Phishing: Um aumento notável no uso de phishing como vetor de ataque inicial, visando obter acesso às redes das vítimas.
Ferramentas de Gerenciamento Remoto Armas Químicas: Observou-se o uso de ferramentas legítimas de gerenciamento remoto, que estão sendo "armas químicas" para facilitar os ataques.
**Grupos de Ransomware Ativos:** Grupos como Termite, Inc Ransom, Anubis e Safepay estão ativos, com vítimas recentes em vários setores, incluindo saúde, governo e empresas de grande porte.
Setores Afetados: Os setores afetados incluem Affinia Healthcare, governo local, empresas de serviços financeiros e de tecnologia, demonstrando a amplitude dos ataques.
Ações Recomendadas
Implementar treinamentos de conscientização sobre phishing para os funcionários.
Fortalecer as políticas de segurança para o uso de ferramentas de gerenciamento remoto.
Monitorar ativamente a presença de grupos de ransomware conhecidos.
Manter os sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
