Um negociador de resgate de confiança, em vez de ajudar as vítimas a negociar com o grupo BlackCat, secretamente ajudou o grupo a extorquir as vítimas. Esse caso demonstra a complexidade e a sofisticação dos ataques de Ransomware, como o BlackCat, que opera sob o modelo Ransomware-as-a-Service (RaaS).
Detalhes Técnicos
O BlackCat é um Ransomware escrito em Rust, observado pela primeira vez em novembro de 2021.
Ele opera sob o modelo Ransomware-as-a-Service (RaaS), sendo usado para atingir múltiplos setores e organizações em várias regiões.
O BlackCat (S1068) é um exemplo de Ransomware que pode ser oferecido a afiliados para extorquir vítimas.
A traição no processo de negociação indica uma falha na confiança entre as partes envolvidas.
Próximos Passos
Verificar se a organização tem software de segurança atualizado para detectar Ransomware.
Realizar treinamentos sobre phishing e engenharia social para os funcionários.
Implementar medidas de segurança robustas para prevenir ataques de Ransomware.
