Grupo LockBit realiza ataque ransomware e ameaça expor dados da cidade de Oakland

Especialista destaca o modelo de ataque adotado pelos cibercriminosos e ressalta cinco dicas essenciais para proteção

Compartilhar:

Especialista da Check Point Software comenta sobre o ataque do grupo LockBit que, agora, ameaça vazar o que descreve como arquivos roubados dos sistemas da cidade de Oakland, nos Estados Unidos.

 

“O Lockbit é um dos grupos de ransomware da Europa Oriental mais agressivos e prolíficos. Eles operam no modelo conhecido como ‘ransomware-as-a-service’ (RaaS), o que significa que uma equipe principal cria seu malware e executa seu site ‘shame’ enquanto licencia seu código para afiliados que lançam ataques”, informa Sergey Shykevich, gerente do Grupo de Inteligência de Ameaças na Check Point Software.

 

Em sua análise, Shykevich afirma que o potencial de um vazamento de dados nesse caso é seriamente preocupante, principalmente se o resgate não for pago – o grupo de ransomware publica as informações gratuitamente em seu blog para o uso de cibercriminosos. Os dados potencialmente vazados podem levar a crimes financeiros e roubo de identidade. Os cibercriminosos podem usar esses dados para solicitar crédito em seu nome, configurar contas bancárias fraudulentas e acessar suas contas existentes.

 

“Há uma tendência maior e mais recente de gangues de ransomware visando cada vez mais organizações governamentais e militares. De acordo com nossas pesquisas de inteligência de ameaças, uma em 49 organizações do setor do Governo/Militar nos Estados Unidos sofreu uma tentativa de ataque de ransomware em 2023, em média, a cada semana”, informa o especialista.

 

Ainda para Shykevich, os grupos de ransomware visam os governos municipais porque os veem como alvos atraentes com pagamentos de montantes potencialmente elevados, resultado em boas relações públicas e notoriedade. “Tais gangues também podem ter como alvo os governos municipais porque acreditam que é menos provável que tenham medidas sofisticadas de segurança cibernética, tornando-as mais fáceis de explorar. Os cibercriminosos veem os governos municipais como mais propensos a pagar um pedido de resgate devido às possíveis consequências caso se neguem a efetuar o pagamento.”

 

Shykevich relaciona dicas importantes e simples de segurança cibernética contra ransomware:

 

1) Fazer backup dos dados

2) Alterar as credenciais de login

3) Manter todos os sistemas atualizados e corrigidos

4) Ativar a autenticação de dois fatores ou de múltiplos fatores

5) Não clicar em links ou anexos suspeitos em e-mails

Conteúdos Relacionados

Security Report | Overview

Gartner aponta IA tática e descentralização digital como tendências de SI em 2025

Pesquisa aponta que líderes de segurança cibernética devem lidar com o esgotamento na cibersegurança para garantir a eficácia de programas...
Security Report | Overview

Brasil possui 1 milhão de sevidores expostos na rede, alerta relatório

Relatório de anos de pesquisas divulga guia prático, que sugere abordagem focada na segurança das corporações Abordagem em 4 passos...
Security Report | Overview

Microsoft, Adobe, Oracle, DeepSeek e AWS têm falhas de Segurança, diz consultoria

A curadoria também inclui a descoberta de uma campanha de malware voltada para o roubo de dados de cartão de...
Security Report | Overview

Marketplaces online estão na mira de fraudes financeiras, alerta threat intel

Os pesquisadores observam que vendedores são principais vítimas nesses ataques e elencam os golpes mais comuns