Relatório da Advintel afirma que os operadores do Conti estão ativamente buscando recursos de backup em suas invasões
Um relatório assinado pelos analistas Vitali Kremez e Yelisey Boguslavskiy, da empresa de monitoramento Advintel (Advanced Intelligence), sediada em Nova York, afirma que os operadores do ransomware Conti estão ativamente buscando recursos de backup em suas invasões, para desativá-los e deixar suas vítimas sem os dados que restaurariam as suas operações. Eles estariam buscando especificamente credenciais de administadores de software da empresa de backup Veeam, diz o relatório “Backup ‘Removal’ Solutions – From Conti Ransomware With Love”.
“Se a vítima tiver a capacidade de restaurar os arquivos por meio de backups, as chances de pagamento de resgate bem-sucedido para o Conti serão minimizadas, apesar do fato de que o risco de publicação de dados persiste”, escreveram os pesquisadores.
Os autores dizem que as táticas do Conti se baseiam na utilização das habilidades de seus invasores de rede ou “pentesters” para alvejar soluções de backup no local e em nuvem. “O Conti busca usuários e serviços privilegiados da Veeam e aproveita para acessar, exfiltrar, remover e criptografar backups para garantir que as violações de ransomware sejam impossíveis de ‘fazer backup’. Dessa forma, o Conti simultaneamente exfiltrava os dados para posterior chantagem da vítima, deixando a vítima sem chances de recuperar rapidamente seus arquivos conforme os backups são removidos”, acrescenta o relatório.
Consultada pelo CISO Advisor, a Veeam informou:
“Em relação a um artigo recente sugere que o software de backup e recuperação de desastres da Veeam foi ou pode ser desativado pela gangue Conti Ransomware, queremos garantir a você que esta informação não é factualmente correta e acreditamos que foi tirada do contexto em relação a uma resposta oficial / declaração da empresa. Atualmente, a Veeam não possui casos de suporte que mencionem o Conti em todo o seu sistema. A Veeam continua a olhar e proteger os clientes contra casos de ransomware, mas nada específico do Conti.
O Conti é um grupo de ransomware que opera em língua russa e tem grande atividade, especializado em operações de extorsão dupla de criptografia e exfiltração de dados simultâneas. Embora utilize a chantagem da exfiltração de dados, ameaçando as vítimas de publicar arquivos roubados se o resgate não for pago, a principal força em suas negociações é a criptografia de dados.
O relatório está em
https://www.advintel.io/post/backup-removal-solutions-from-conti-ransomware-with-love
Com agências de notícias internacionais
FONTE: CISO ADVISOR
Navegação de Post
Previous
Previous post:
As 7 principais maneiras pelas quais os cibercriminosos usam o Google Forms
Next
Next post:
Antimalwares: Saiba Como se Proteger das Ameaças Online
Previous post As 7 principais maneiras pelas quais os cibercriminosos usam o Google Forms
Next post Antimalwares: Saiba Como se Proteger das Ameaças Online
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows