A inteligência de ameaças de ransomware permite que as equipes ativamente monitorem a infraestrutura adversária e previnam ataques. Os grupos de ransomware, como Wallstreet, Everest, continuam a atacar diversas empresas e setores.
Detalhes Técnicos
Grupos Ativos: Wallstreet e Everest são grupos de ransomware recentemente identificados em ataques.
Setores Afetados: Os ataques afetaram empresas de contabilidade, distribuição de válvulas industriais, fabricação de cartons, clínicas de cirurgia plástica, entre outros.
Métodos de Ataque: Os ataques de ransomware frequentemente começam com Phishing ou exploração de vulnerabilidades (Exploit).
Prevenção: A monitoração da dark web e a análise de inteligência de ameaças são cruciais para prevenir ataques.
Exemplos de Vítimas:
Tobin & Company (setor de contabilidade)
Ar Valve Resources (distribuidor de válvulas industriais)
Breast Implant Center of Hawaii (clínica de cirurgia plástica)
Morula IVF e Securitas Group (recentemente afetados)
Próximos Passos
Monitorar a infraestrutura dos grupos de ransomware.
Analisar a dark web para identificar possíveis ameaças.
Implementar medidas de segurança, como autenticação multifator e atualizações regulares de software.
