Numa cooperação entre as autoridades de diferentes países, foram recentemente detidos vários membros de reconhecidos grupos de ransomware no mercado. Numa operação liderada pela Eurojust e Europol, as autoridades detiveram na Ucrânia membros de grupos de ransomware ligados a ataques a mais de 71 empresas a nível global.
Os detidos operavam os grupos conhecidos como LockerGoga, MegaCortex, HIVE, e Dharma, entre outros. Os membros dos grupos realizavam diferentes ações nas suas atividades: uns seriam responsáveis por lançar os ataques contra as entidades, e aceder às suas redes internas, enquanto que outros seriam responsáveis pelos pagamentos e pela lavagem de dinheiro.
Os atacantes obteriam acesso aos sistemas através do roubo de credenciais de sistemas comprometidos, bem como por ataques brute force ou outras técnicas que permitissem encriptar os conteúdos das empresas. O grupo era ainda conhecido por lançar ataques de phishing contra os funcionários das empresas, com o objetivo de levar os mesmos a descarregarem conteúdos potencialmente maliciosos para os seus dispositivos.
A investigação das autoridades aponta que o grupo terá sido responsável por encriptar mais de 250 sistemas associados com as empresas, as quais seriam eventualmente contactadas para o resgate – onde os atacantes requeriam o pagamento para fornecerem a chave de desbloqueio dos conteúdos.
As autoridades afirmam ter realizado uma operação coordenada para a detenção dos membros destes grupos, nomeadamente no dia 21 de Novembro, onde o líder de 32 anos foi detido juntamente com quatro cúmplices.
Nenhum comentário
Seja o primeiro!