Uma análise dos resultados do Projeto Glasswing revela que apenas uma fração das vulnerabilidades identificadas foram divulgadas, e um número ainda menor foi corrigido. Isso indica uma lacuna significativa entre a detecção de vulnerabilidades e a ação corretiva efetiva. A situação sugere que muitos sistemas permanecem expostos a ameaças.
Detalhes Técnicos
Projeto Glasswing: Iniciativa focada na identificação e análise de vulnerabilidades.
Vulnerabilidades Identificadas: Muitas permanecem não divulgadas ou não corrigidas.
Ransomware: Grupos ativos incluem Vexy, Audit Team, The Gentlemen, Dark Project, Akira, e Direwolf, afetando diversos setores como MSP, Auditoria, Aviação, Farmacêutica, e Distribuição.
Exemplos de Ataques:
Logar Network Solutions (MSP brasileiro) foi afetado pelo grupo Vexy.
Air Canada e PharmaEssentia Corporation foram vítimas do grupo The Gentlemen.
Specchem LLC sofreu um ataque pelo grupo Dark Project, resultando em um vazamento de 500 GB de dados.
Setores Afetados:MSP, Auditoria, Aviação, Farmacêutica, Distribuição de Equipamentos Marítimos.
Próximos Passos
Realizar uma análise detalhada das vulnerabilidades identificadas pelo Projeto Glasswing.
Implementar medidas corretivas para as vulnerabilidades não corrigidas.
Fortalecer a segurança dos sistemas afetados para prevenir futuros ataques de Ransomware.
