Posts com a Tag ransomware - Compugraf
O FBI alerta sobre uma nova tática de extorsão: ameaçar derrubar os preços das ações de empresas de capital aberto para fazer com que as vítimas paguem o resgate
Gangues de ransomware estão se concentrando em empresas de capital aberto, ameaçando exposição financeira a fim de persuadir as empresas a realizarem o pagamento de resgate, alertou o FBI.
Em um alerta emitido esta semana [disponível aqui], a agência disse que a atividade cibecriminosa, ao longo do ano passado mostra uma tendência de mirar em empresas que se aproximam de "eventos financeiros significativos e urgentes", como relatórios de lucros trimestrais e registros obrigatórios da SEC, ofertas públicas iniciais, atividades de M&A, lançamento de IPO e assim por diante. A ideia é aumentar os parafusos de extorsão, ameaçando vazar informações roubadas relevantes para esses eventos se a vítima não pagar.
"Eventos iminentes que podem afetar o valor das ações da vítima, como anúncios [ou] fusões e aquisições, incentivam os agentes de ransomware a direcionar uma rede ou ajustar seu cronograma para extorsão", observaram os agentes de segurança.
Ações na bolsa de valores são alavancas para o resgate
No ano passado, o ator de ransomware que atende pelo apelido de "Unkown" (que se acredita ser um ex-líder do grupo REvil) pareceu arquitetar a abordagem, sugerindo, no fórum de hackers Exploit Russian, que uma boa maneira de influenciar os alvos a ceder ao resgate é referenciando sua presença corporativa na bolsa de valores NASDAQ.
Logo, alguns estavam seguindo o conselho: "Seguindo esta postagem, atores de ransomware não-identificados, que negociavam pagamento com uma vítima durante um evento de ransomware em março de 2020, declararam, na nota de resgate: 'notamos que você tem ações. Se você não considerar a negociação, vazaremos os seus dados para o NASDAQ [sic] e veremos o que vai [sic] acontecer com suas ações'", informa o alerta do FBI.
Também no ano passado, pelo menos três empresas americanas de capital aberto ativamente envolvidas em negociações de M&A foram atingidas por ransomware. Além disso, uma análise técnica do trojan de acesso remoto Pyxie (que atua como um implante de primeiro estágio que eventualmente entrega o ransomware Defray777 / RansomEXX) revelou várias pesquisas de palavras-chave relacionadas a movimentações financeiras relevantes, disse o FBI.
Isso incluiu o "10-Q," referindo-se a um relatório trimestral que deve ser submetido por todas as empresas de capital aberto, divulgando informações relevantes sobre finanças; "10-SB", que é um formulário usado para registrar os títulos de pequenas empresas que desejam negociar nas bolsas dos EUA; e "N-CSR", um formulário que deve ser preenchido no prazo de 10 dias após a emissão de relatórios anuais e semestrais da empresa aos acionistas. Outras palavras-chave incluem NASDAQ, MarketWired e Newswire.
Em abril, a gangue de ransomware DarkSide postou um plano para usar o preço das ações das vítimas como uma forma de extorsão, de acordo com o FBI, e se ofereceu para ensinar a outros grupos como fazer a mesma coisa .
A mensagem dizia: "Agora nossa equipe e parceiros criptografam muitas empresas que estão negociando na NASDAQ e em outras bolsas de valores. Caso a empresa se recuse a pagar, estamos prontos para prestar informações antes da publicação, para que seja possível ganhar na redução do preço das ações. Escreva-nos em 'Contacte-nos' e iremos fornecer-lhe informações detalhadas."
Bill Lawrence, CISO da SecurityGate, uma empresa de segurança, observou que as empresas agora devem estar em alerta máximo ao abrir o capital, executar fusões ou aquisições ou passar por outros eventos financeiros significativos – e devem controlar rigidamente as informações, incluindo informações públicas.
"As empresas devem manter a guarda alta especialmente durante esses tipos de eventos e usar testadores de invasão de terceiros e avaliações de risco completas para tentar encontrar as lacunas de segurança e os tipos de dados que seriam úteis para os criminosos", observou. "Eles devem sempre garantir que suas informações públicas sejam controladas com cuidado, enquanto dados financeiros confidenciais ou outros são criptografados e armazenados em outro local seguro. A autenticação de dois e vários fatores pode ajudar a proteger contas vulneráveis ​​".
Além disso, a ação preventiva mais importante que qualquer empresa pode fazer é investir em uma equipe de segurança cibernética, sugerem especialistas
Evolução das táticas de extorsão de ransomware
O direcionamento de informações especificamente prejudiciais ao preço das ações não é a única tendência emergente de ransomware. Na semana passada, o FBI disse que o grupo de cibercriminosos Hello Kitty (também conhecido como FiveHands) acrescentou a ameaça de ataques distribuídos de negação de serviço (DDoS) ao seu mix de táticas de persuasão.
"Os criminosos da Hello Kitty pressionam agressivamente as vítimas, normalmente usando a técnica de extorsão dupla", alertou o FBI, referindo-se ao golpe duplo de criptografar arquivos e extrair informações para tornar públicas se os resgates não forem pagos. Ele acrescentou: "em alguns casos, se a vítima não responder rapidamente ou não pagar o resgate, os atores da ameaça irão lançar um ataque [DDoS] no site da vítima."
A Hello Kitty é conhecida por atingir o CD Projekt Red, desenvolvedor de jogos por trás do "Cyberpunk 2077", com um ataque ransomware no início deste ano. Normalmente, a gangue adapta suas demandas de resgate aos alvos e é conhecido por usar credenciais comprometidas ou vulnerabilidades conhecidas (corrigidas) em produtos SonicWall para acesso inicial a redes corporativas.
Serviços industriais estão no topo da lista de alvos de ransomware
As gangues de ransomware estão atacando fortemente o setor industrial. Aumento da concorrência, porém, faz com que cibercriminosos expandam seu escopo de ataque
As empresas de bens e serviços industriais ainda são o alvo mais popular de ameaças de ransomware, mas os cibercriminosos estão cada vez mais diversificando as organizações vitimadas pelos ataques, muito por conta da alta concorrência no mercado do cibercrime.
O ransomware se tornou um grande problema de segurança cibernética de uns tempos para cá. Nesse tipo de ataque, cibercriminosos se infiltram nas redes e criptografam servidores e arquivos antes de exigir o pagamento do resgate – muitas vezes no valor de milhões de dólares, em criptomoedas; caso a vítima pague, os grupos liberam a chave de descriptografia – que, como já noticiamos, quase nunca é uma boa saída.
Em um número significativo de casos, a vítima cederá às demandas e pagará o resgate. Isso pode se dar por inúmeros fatores: porque elas não têm backups, porque os criminosos ameaçam vazar dados roubados se não receberem o dinheiro ou, simplesmente, porque a vítima percebe que pagar o resgate é o meio mais rápido de restaurar a rede.
No entanto, na realidade, mesmo com a chave de descriptografia correta, os serviços podem permanecer interrompidos ou comprometidos muitos meses após o evento.
A indústria é a vítima perfeita para as gangues de ransomware
Em uma análise de centenas de ataques de ransomware relatados entre julho e setembro deste ano, pesquisadores de segurança cibernética descobriram que bens e serviços industriais foi o setor mais comumente atacado, tendo sido responsável por quase o dobro do número de incidentes que afetaram o segundo setor mais afetado – tecnologia.
Em 2021 tivemos um claro exemplo do porquê esse setor é tão estratégico para os cibercriminosos. Um dos ataques de ransomware mais significativos deste ano afetou um dos principais oleodutos do mundo, a Colonial Pipeline, que conecta o leste e o oeste dos EUA. A empresa foi vítima do ransomware DarkSide.
O ataque cibernético levou à escassez de gás em grande parte da costa leste dos Estados Unidos e as pessoas correram para estocar gás. A empresa acabou pagando um resgate de milhões de dólares para restaurar a rede.
Leia também: Estudo mostra que setor industrial é o "alvo perfeito" para ataques de ransomware
Ambientes industriais são um alvo popular para criminosos cibernéticos porque se um produto ou serviço não puder ser produzido ou entregue, isso afetará não só os clientes, mas a economia inteira de uma cidade, país ou até mesmo continente. Sendo assim, muitas empresas optam por pagar para que os serviços voltem a funcionar rapidamente.
"As empresas do setor de bens industriais e serviços são comumente visadas devido à sua sensibilidade a interrupções prolongadas; os fabricantes geralmente precisam trabalhar 24 horas por dia, 7 dias por semana", disse Chris Morgan, analista sênior de inteligência contra ameaças cibernéticas da empresa responsável pela pesquisa.
"Mesmo a menor das interrupções pode impactar significativamente a cadeia de suprimentos do destino. Muitas empresas neste setor – e em outros setores, como construção e agricultura – dependem de tecnologia para fornecer automação. Sem esta tecnologia, a produtividade é paralisada."
Além disso, os ambientes industriais geralmente funcionam com tecnologias favoráveis às gangues de ransomware, que vai desde a dependência de softwares antigos e desatualizados até dispositivos e sensores IOT, que podem ser explorados por criminosos cibernéticos para acessar uma rede global.
Mas as empresas podem tomar medidas para evitarem ser vítimas de ataques cibernéticos, como a aplicação de atualizações de segurança em tempo hábil e a aplicação autenticação multifatorial.
Diversificando os alvos
Embora os ambientes industriais continuem sendo o principal alvo dos ataques de ransomware, houve uma redução no número de ataques contra as indústrias durante o último trimestre, à medida que os cibercriminosos diversificaram seus alvos.
A pesquisa indica que a indústria de tecnologia foi a segunda mais visada durante o período do relatório. O ataque mais significativo neste setor, nos últimos meses, foi contra a Kaseya, uma fornecedora de soluções de TI, alvo de um ataque à cadeia de suprimentos que afetou milhares de empresas em todo o mundo.
Outros alvos comuns de ransomware incluem empresas de construção, serviços financeiros e jurídicos, bem como empresas de alimentos e bebidas. Todas possuem sistemas vitais ou dados que os criminosos podem aproveitar para coagir as vítimas a pagar o resgate.
Os pesquisadores alertam que a expansão dos setores visados pode ser devido ao surgimento de novos grupos de ransomware e ao aumento da competição entre as gangues. "A diversificação de alvos provavelmente vem naturalmente como resultado do mercado de ransomware se tornando mais saturado", disseram. "Com mais grupos precisando de mais vítimas para atingir, novos setores entrarão na linha de fogo de este tipo de atividade."
Mantenha sua empresa protegida contra qualquer tipo de ataque. Conheça as soluções de segurança da Compugraf e saiba como podemos te ajudar!