Estudo de empresa israelense mostra que vítimas são selecionadas entre empresas que faturam no mínimo US$ 100 milhões
A vítima-padrão de ransomware é uma pessoa jurídica, fatura acima de US$ 100 milhões anualmente e tem sede nos EUA, na Europa ou na Austrália. Essas são as principais informações obtidas pela pesquisadora Victoria Kivilevich, analista de inteligência de ameaças da empresa israelense Kela, especializada em inteligência estratégica para clientes do setor privado. O levantamento da pesquisadora foi feito em julho de 2021. Durante o trabalho, pesquisando em fóruns do cibercrime, ela observou os agentes de ameaças criando vários tópicos alegando estar prontos para comprar acessos a empresas. Alguns parecem usar o acesso para implantar malware destinado ao roubo de informações e outras atividades maliciosas. Outros têm como objetivo plantar ransomware e roubar dados. No levantamento, a pesquisadora conseguiu determinar o que é valioso para os agentes de ameaças que compram acessos, especialmente atacantes de ransomware, e assim conseguiu construiu o perfil de uma vítima ideal de ransomware.
As principais conclusões:
Foram encontrados 48 tópicos ativos nos quais os atores alegaram que queriam comprar diferentes tipos de acesso. 46% deles foram criados naquele mês, ilustrando a demanda por listagens de acesso.
40% dos atores que buscavam comprar acessos foram identificados como participantes ativos na cadeia de suprimentos do ransomware como serviço (RaaS) – operadoras, afiliadas ou intermediários.
Os atacantes de ransomware parecem formar “padrões da indústria”, definindo uma vítima ideal com base em sua receita e geografia e excluindo certos setores e países da lista de alvos. Em média, os atores ativos em julho de 2021 pretendiam comprar o acesso a empresas norte-americanas com receitas superiores a 100 milhões de dólares. Quase metade deles se recusou a comprar acesso a empresas dos setores de saúde e educação.
Os atacantes de ransomware estão prontos para comprar todos os tipos de acesso à rede, sendo RDP e VPN os recursos de maior interesse. Os produtos mais comuns (permitindo o acesso à rede) mencionados foram Citrix, Palo Alto Networks, VMware, Fortinet e Cisco.
Os atacantes de ransomware estão prontos para pagar até 100.000 dólares pelo acesso, com a maioria dos atores definindo os limites pela metade desse preço – 56.250 dólares.
As semelhanças entre os requisitos dos atores relacionados ao ransomware para vítimas e listagens de acesso e condições para IABs ilustram que as operações RaaS agem como empresas corporativas.
A pesquisadora acrescenta que a expressão “acesso à rede” é usada de maneira muito ampla para descrever vários vetores e pontos de entrada diferentes – de injeção de SQL e webshells até acesso baseado em RDP e VPN. Analisando os threads ativos dedicados à compra de acessos, a pesquisadora descobriu que, além dos acessos de rede iniciais vendidos por Initial Access Brokers (IABs), eles incluíam o acesso a painéis de lojas online, bancos de dados desprotegidos, servidores Microsoft Exchange e muito mais: “Todos esses tipos de acesso são, sem dúvida, perigosos e podem permitir que os agentes da ameaça executem várias ações maliciosas, mas raramente fornecem acesso a uma rede corporativa”, explicou.
Com informações de agências de notícias internacionais
FONTE: CISO ADVISOR
Navegação de Post
Previous
Previous post:
Ransomware Conti está hackeando servidores Exchange
Next
Next post:
Vulnerabilidade no WhatsApp pode levar ao roubo de dados de milhões de usuários
Previous post Ransomware Conti está hackeando servidores Exchange
Next post Vulnerabilidade no WhatsApp pode levar ao roubo de dados de milhões de usuários
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
dezembro 2021
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows
Close
Pesquisar por:
Menu
Início
Website Neotel
Política de Privacidade
Related Post
Orientação de Lançamento do DHS e NIST para a Adoção da Criptografia Pós-Qutica
07/12/2021
Ataque a distribuidora de energia destrói 25 anos de dados
07/12/2021
Ciberataques a cadeia de software continuarão em alta
07/12/2021
É preciso estratégia para elaborar o orçamento de Tecnologia do próximo ano
07/12/2021
Determinado que o APT está explorando a vulnerabilidade ManageEngine ServiceDesk Plus (CVE-2021-44077)