Atores de ameaça estão utilizando endereços de e-mail expostos em vazamentos de dados pelo grupo de extorsão ShinyHunters para enviar e-mails de extorsão exigindo $2,000 em Bitcoin. Esses e-mails são parte de uma campanha de golpes que aproveitam informações pessoais vazadas para chantagem. O grupo ShinyHunters é conhecido por vazar dados de vítimas que não pagam o resgate.
Detalhes Técnicos
Phishing e Extorsão: Os atores de ameaça utilizam e-mails vazados para enviar mensagens de extorsão, exigindo pagamento em Bitcoin.
Vazamento de Dados: O grupo ShinyHunters é responsável por vazar dados de vítimas, que são então usados para golpes de extorsão.
Ransomware: Embora não seja um ataque de Ransomware tradicional, a extorsão por e-mail é uma tática comum associada a grupos de Ransomware.
Impacto: As vítimas dos vazamentos de dados do ShinyHunters estão agora em risco de serem alvo de golpes de extorsão.
Próximos Passos
Verificar se a organização foi afetada pelos vazamentos de dados do ShinyHunters.
Implementar medidas de segurança para prevenir Phishing e extorsão.
Monitorar endereços de e-mail expostos para uso indevido.