Categoria: ransomware

Embora os ataques de ransomware ainda estejam bastante fortes no mercado, parece que os atacantes estão a receber cada vez menos dessas atividades. De acordo com um estudo realizado pela empresa Coveware, os pagamentos realizados de ataques ransomware estão num dos valores mais baixos dos últimos anos.

De acordo com o estudo, durante o último trimestre de 2023, apenas 29% dos ataques de ransomware realizados no mercado tiveram pagamentos associados. No entanto, este valor caiu para os 28% durante o primeiro trimestre de 2024, demonstrando que existem ainda menos entidades a realizar os pagamentos, apesar do aumento de ataques.

Em parte, o volume mais reduzido de pagamentos encontra-se em queda derivado das entidades estarem mais preparadas para recuperar deste género de ataques, bem como da implementação de novas medidas de proteção contra este género de ataques.

Ao mesmo tempo, embora os ataques e roubos de dados de ransomware ainda ocorram, existem cada vez menos grupos de ransomware a realmente publicar os conteúdos roubados.

No entanto, embora o volume de pagamentos realizados de ataques ransomware estar em queda, os valores dos pagamentos realizados encontram-se a atingir novos valores recorde. Em parte isto ocorre porque os atacantes encontram-se também a aumentar os valores dos pagamentos para resgate de conteúdos e para evitar que a publicação dos mesmos seja realizada.

Em média, os pagamentos encontram-se agora nos 381,980 dólares, uma queda de 32% face ao mesmo período anterior.

Por entre os principais meios usados para os ataques encontra-se uma tendência crescente para explorar falhas em sistemas de acesso remoto, bem como um aumento dos casos em que a origem do ataque é desconhecida.

Um grupo de ransomware afirmou recentemente ter roubado dados associados com a Família Real Britânica.

O grupo de ransomware conhecido como “snatch” afirmou, pelo seu portal na rede Tor, que terá obtido dados da Família Real Britânica, estando a publicar dados potencialmente sensíveis da mesma e de vários dos seus integrantes.

De notar que, até ao momento, o grupo não deixou provas concretas dos dados que terão sido obtidos, sendo que a indicação apenas surge no site do mesmo. O grupo alega que deverá publicar brevemente mais informações sobre os dados roubados.

A ter também em conta que, até ao momento, as autoridades do Reino Unido não deixaram qualquer mensagem relativamente a possíveis roubos de dados, nem existe uma confirmação oficial sobre o mesmo.

Tendo em conta a pouca informação existente sobre o ataque e alegado roubo de dados, deve-se ter em atenção que pode ser um roubo fabricado pelo grupo. No entanto, iremos atualizar o presente artigo caso venham a surgir novas informações.

A fabricante de acessórios para portáteis e tablets “Targus” confirmou ter sido alvo de um ataque informático. A empresa afirma que os atacantes terão conseguido aceder aos servidores da empresa, e obtiveram acesso a dados internos da mesma.

A Targus é uma empresa reconhecida por produzir acessórios premium para computadores portáteis, tablets e smartphones. Esta conta com clientes a nível global e os seus produtos são vendidos em várias plataformas, tanto físicas como digitais.

De acordo com os documentos apresentados nas autoridades dos EUA, a Targus identificou o ataque no dia 5 de Abril de 2024, quando foram identificados ficheiros suspeitos nos sistemas usados pela entidade. Os atacantes foram posteriormente identificados com acesso a vários servidores usados pela entidade, e onde estariam localizados ficheiros da mesma.

A empresa iniciou as medidas de resposta ao incidente, tendo isolado imediatamente todos os sistemas afetados. No entanto, esta ação também levou a que a rede interna da Targus ficasse inacessível, juntamente com vários dos serviços fornecidos pela mesma.

A empresa afirma que o ataque terá sido contido, e que se encontra atualmente a ser feita a investigação do incidente com a ajudar de entidades externas.

A entidade não revelou quais os dados que terão sido afetados pelo ataque, embora tendo em conta que os atacantes obtiveram acesso aos dados internos dos servidores da empresa, é possível que se inclua acesso a dados sensíveis ou de clientes e encomendas.

Até ao momento, nenhum grupo de ransomware confirmou o ataque.

O grupo de ransomware Trigona afirma ter realizado um ataque ao Hotel Avenida Palace, um hotel de luxo situado no centro de Lisboa.

A partir do site na rede TOR do grupo, este afirma ter realizado o ataque ao grupo de hotéis, de onde se encontra englobado o Hotel Avenida Palace. O grupo divulgou ainda alguns dos conteúdos que terão sido obtidos do ataquem, onde se encontram dados de clientes, incluindo imagens de cartões de cidadão e emails trocados com a instituição. Surgem ainda dados relativos a faturas e documentos de reservas feitos em plataformas onde o hotel se encontra registado.

O grupo encontra-se atualmente a vender os dados roubados, com um valor inicial de venda nos 1,000,000.00 de dólares. Caso não seja encontrado comprador no prazo de 27 dias, os dados passam a ser vendidos para quem tenha oferecido a licitação mais alta.

O Hotel Avenida Palace é classificado como um hotel de luxo, de cinco estrelas, e regularmente alberga algumas personalidades de renome. Este encontra-se localizado numa zona histórica de Lisboa.

Durante o dia de ontem, o grupo de ransomware Mogilevich alegou na sua plataforma da rede Tor que teria atacado a Epic Games, de onde obteve vária informação interna da empresa.

O grupo alegava ter mais de 189 GB de dados associados com a empresa, entre os quais se encontrava emails, senhas, dados de pagamento e código fonte. O grupo estaria a vender os dados para os interessados e que pagassem mais.

No entanto, o grupo não forneceu nenhuma prova dos dados obtidos, o que levantou algumas suspeitas. E agora, a Epic Games veio pronunciar-se sobre o caso.

De acordo com a empresa, não existem indícios de que o grupo de ransomware Mogilevich tenha realizado o roubo de qualquer informação interna da mesma. Ao mesmo tempo, a Epic Games afirma que o grupo não contactou a mesma com qualquer resgate, nem existem provas dos dados efetivamente roubados.

A única informação existente sobre o potencial roubo de dados será apenas da mensagem que o próprio grupo deixou na sua plataforma, onde normalmente coloca os conteúdos à venda.

A própria Epic Games afirma que também não existem indícios que os seus sistemas tenham sido de alguma forma comprometidos.

Até ao momento o grupo não deixou qualquer informação adicional sobre o ataque, nomeadamente a nível de provas dos dados obtidos da entidade.

O grupo de ransomware Cactus confirmou ter roubado mais de 1.5 TB de dados da empresa Schneider Electric, depois de um ataque que terá ocorrido no mês passado.

O grupo confirmou ter estado por detrás do ataque à Schneider Electric, que ocorreu durante o mês de Janeiro, e de onde a empresa já tinha confirmado que teria sido alvo do ataque. O grupo confirma agora a autoria do mesmo, tendo roubado cerca de 1.5 TB de dados associados com a entidade, clientes e parceiros.

Para comprovar o ataque, o grupo disponibilizou um ficheiro com 25 MB, contendo alguns dos dados roubados, e de onde se encontram fotos de passaportes e cartões de cidadão de vários clientes da empresa.

O grupo encontra-se agora a tentar extorquir a empresa, que caso não realize o pagamento, terá os dados publicamente revelados. De momento ainda se desconhecem detalhes sobre os dados que terão sido roubados, mas sabe-se que o ataque ocorreu na divisão de Sustentabilidade. Como tal, é possível que tenha alguns dos parceiros da entidade e de alguns dos seus clientes.

O grupo de ransomware Cactus é relativamente recente no mercado, tendo começado os seus ataques apenas em Março de 2023. O grupo é conhecido por realizar a extorsão das empresas relativamente aos dados roubados, usando várias técnicas para tentar obter acesso aos sistemas internos das mesmas – a partir de onde começa a recolher dados para posterior ataque.

A Hyundai Motor Europe é a mais recente empresa a ser alvo de um ataque de ransomware, tendo confirmado o ataque por parte do grupo Black Basta.

O grupo alega ter atacado a empresa, de onde foram recolhidos quase 3 TB de dados internos. Os dados podem incluir informação sensível da empresa, funcionários e dos seus clientes.

A Hyundai Motor Europe faz parte da Hyundai Motor Company, sendo responsável pelas atividades da empresa na zona europeia, e tendo sede na Alemanha. O ataque terá ocorrido em meados de Janeiro, depois de terem surgido rumores de falhas na rede interna da empresa.

Na altura, a empresa indicou que estaria a resolver os problemas verificados. No entanto, apenas de forma recente a entidade confirmou ter sido vítima de um ataque informático, de onde terão sido recolhidos dados internos da empresa, com recurso a ransomware.

A empresa indica que terceiros terão conseguido aceder à rede interna da empresa na Hyundai Motor Europe, de onde recolheram dados sensíveis. É ainda referido que as investigações do incidente ainda se encontram a decorrer, com a ajuda de fontes externas de cibersegurança. No entanto, as autoridades competentes foram alertadas para o ataque.

Apesar de a empresa não ter confirmado a origem do ataque, o mesmo já terá sido reivindicado pelo grupo de ransomware Black Basta, que afirma ter recolhido 3TB de dados da entidade.

De momento ainda se desconhecem detalhes concretos sobre os dados que foram roubados da empresa.

Os ataques de ransomware continua a encontrar-se em força pelo mercado, mas ao mesmo tempo, os criminosos encontram-se a receber cada vez menos receitas dos ataques.

De acordo com os dados da empresa Coveware, os pagamentos relacionados com ransomware encontram-se a atingir valores mínimos históricos, com cada vez menos vítimas a realizarem os pagamentos.

Apenas no último trimestre de 2023, os pagamentos associados com estes ataques caíram para apenas 29%, depois de terem estado em queda considerável nos meses anteriores.

Em meados de 2019, cerca de 85% dos ataques levavam a pagamentos das vítimas, mas este valor caiu para apenas 46% em meados de 2021. A queda tem vindo a manter-se durante os meses seguintes, atingindo agora valores recorde.

De acordo com a Coveware, existem algumas razões para tal. Uma delas encontra-se na melhor preparação das empresas contra este formato de ataques – embora ainda existam algumas entidades que descuidam esta proteção, existe um maior interesse das mesmas em proteger os seus dados.

Ao mesmo tempo, junta-se ainda o facto que, em alguns países, passou a ser ilegal realizar o pagamento de resgates de ransomware, o que também desmotiva as entidades a realizarem os mesmos com a possibilidade de serem aplicadas coimas ainda mais avultadas.

Existe ainda a questão de que nem todas as entidades confiam nos atacantes, que podem sempre receber os pagamentos e continuar a publicar os dados roubados – algo que não é inédito de ocorrer.

Além de existir uma queda nas entidades que optam por pagar, também se verificou uma queda no valor médio que é pago aos criminosos. A média no último trimestre de 2023 encontrava-se em 568.705 dólares por ataque, uma queda de 33% face ao trimestre anterior.

As previsões apontam que estes valores devem continuar em queda durante os próximos tempos, mesmo que ataques ransomware ainda estejam a ser realizados de forma praticamente diária.

A empresa do ramo da eletricidade Schneider Electric foi recentemente alvo de um ataque informático, de onde podem ter sido roubados dados internos e de clientes.

De acordo com algumas fontes, o ataque terá sido realizado pelo grupo conhecido como Cactus, e terá sido no formato de ransomware, pelo que além do roubo de dados, os conteúdos terão ainda sido encriptados para prevenir o acesso.

O ataque terá ocorrido na divisão de sustentabilidade da empresa, no passado dia 17 de Janeiro de 2024. O ataque terá ainda afetado alguns dos sistemas cloud internos da entidade, alguns dos quais ainda apresentam falhas atualmente.

O grupo de ransomware terá, alegadamente, roubado vários TB de dados internos da empresa, e encontra-se agora em negociações para evitar que os mesmos sejam publicados – com a exigência de pagamento da entidade para tal.

De momento ainda se desconhecem os dados concretos que foram roubados da entidade, mas acredita-se que podem englobar tanto projetos e planos internos da empresa, como também dados de clientes e parceiros da mesma, sobretudo os que atuam diretamente com a divisão afetada.

Por entre a informação podem encontrar-se dados sensíveis tanto da empresa como dos parceiros. De momento ainda se desconhece se a empresa irá pagar o resgate, mas caso tal não aconteça, existe uma forte possibilidade de os dados virem a ser publicados no site do grupo de ransomware na rede Tor, ficando assim acessíveis para todos.

De relembrar que a Schneider Electric já tinha sido afetada no passado por um ataque de ransomware, do grupo Clop, que terá explorado uma falha na plataforma MOVEit para atacar mais de 2700 empresas.