Ransomwares se destacam nas vulnerabilidades encontradas em julho

O mês foi marcado pela descoberta de novos ransomwares (um deles inclusive espalhado com financiamento de uma nação), o risco representado pelos C&Cs, e uma lista das URLs mais envolvidas em incidentes no mundo

Compartilhar:

A ISH Tecnologia divulga um relatório mensal onde aponta as principais vulnerabilidades e ameaças digitais encontradas pela sua equipe de pesquisa e avaliação de riscos no mês de julho. 

 

O mês foi marcado pela descoberta de novos ransomwares (um deles inclusive espalhado com financiamento de uma nação), o risco representado pelos C&Cs, e uma lista das URLs mais envolvidas em incidentes no mundo.  

 

Confira a lista das vulnerabilidades encontradas pela ISH:

 

MedusaLocker 

 

É um grupo observado desde maio de 2022. Sua operação está principalmente baseada na exploração de vulnerabilidades do RDP (“Remote Desktop Protocol” – “Protocolo de Desktop Remoto”, utilizado para acessos remotos à máquinas).  

 

Os atores de ameaça também usam frequentemente campanhas de phishing e spam por e-mail — anexando diretamente o ransomware ao e-mail — como vetores iniciais de invasão.

 

Maui 

 

Trata-se de um ransomware utilizado por grupos norte coreanos que recebem financiamento estatal para seus ataques. Seus primeiros incidentes datam de maio de 2021 e, ainda que os vetores iniciais de seus ataques ainda não sejam completamente conhecidos, têm focado em empresas públicas e privadas do setor da Saúde.

 

C&C com Brasil e EUA na mira 

 

No setor, C&C refere-se a um servidor de Comando e Controle. Trata-se de um computador controlado por um cibercriminoso usado para enviar comandos a sistemas comprometidos por malware, e receber dados roubados de uma determinada rede alvo.

 

A ISH alerta para o domínio “mwenautica[.]com”, utilizado como C&C, e que tem afetado, principalmente, Brasil e Estados Unidos.

 

“ainaksis[.]com” – URL suspeita

 

Outro levantamento feito pela ISH aponta as principais URLs envolvidas em ataques no mundo. Em julho, destacou-se a URL “ainaksis[.]com”. Acessada com mais incidência no Brasil (123.598), Itália (32.708), Alemanha (13.171), Índia (13.425) e França (12.886). 

 

Possui taxa de detecção baixa, e está relacionada à campanhas de phishing de dispositivos Apple, contabilizando mais de 250 mil ataques. 

 

Abaixo, a ISH também lista outros endereços suspeitos detectados no mês: 

 

“vencedores verdadeiros . cloud”

“donttbeevils . de”

“wp 20 . ru”

“rtbx heart bid . com”

“whoutsog . net”

“ugroocuw . net”

“koodegul . net”

“xtfycjyzoqit . com”

“thaiguxu . com”

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

93% dos ciberataques no varejo são considerados simples e pouco sofisticados, afirma pesquisa

Levantamento  mostra como o setor segue na mira dos ciberataques e crimes virtuais, assombrando empresas e consumidores
Security Report | Overview

Pesquisa: Apenas 30% das empresas possuem cadeia de comando específica para ataques cibernéticos

Durante o VeeamON Tour Brasil, evento que a Veeam Software promove na capital paulista. Na oportunidade, centenas de executivos do...
Security Report | Overview

Nova ameaça vai além das táticas de ransomware baseadas em endpoints, aponta estudo

Pesquisa mostra que a escolha de alvos do ransomware é oportunista; grupo já foi identificado anteriormente por pesquisadores mirando distritos escolares...
Security Report | Overview

Eucatex amplia proteção de e-mail corporativo após incidente cibernético

Relatório divulga que empresa transforma sua cultura digital após ataque cibernético e reduz em 80% e-mails maliciosos com implementação e...