Ransomwares se destacam nas vulnerabilidades encontradas em julho

O mês foi marcado pela descoberta de novos ransomwares (um deles inclusive espalhado com financiamento de uma nação), o risco representado pelos C&Cs, e uma lista das URLs mais envolvidas em incidentes no mundo

Compartilhar:

A ISH Tecnologia divulga um relatório mensal onde aponta as principais vulnerabilidades e ameaças digitais encontradas pela sua equipe de pesquisa e avaliação de riscos no mês de julho. 

 

O mês foi marcado pela descoberta de novos ransomwares (um deles inclusive espalhado com financiamento de uma nação), o risco representado pelos C&Cs, e uma lista das URLs mais envolvidas em incidentes no mundo.  

 

Confira a lista das vulnerabilidades encontradas pela ISH:

 

MedusaLocker 

 

É um grupo observado desde maio de 2022. Sua operação está principalmente baseada na exploração de vulnerabilidades do RDP (“Remote Desktop Protocol” – “Protocolo de Desktop Remoto”, utilizado para acessos remotos à máquinas).  

 

Os atores de ameaça também usam frequentemente campanhas de phishing e spam por e-mail — anexando diretamente o ransomware ao e-mail — como vetores iniciais de invasão.

 

Maui 

 

Trata-se de um ransomware utilizado por grupos norte coreanos que recebem financiamento estatal para seus ataques. Seus primeiros incidentes datam de maio de 2021 e, ainda que os vetores iniciais de seus ataques ainda não sejam completamente conhecidos, têm focado em empresas públicas e privadas do setor da Saúde.

 

C&C com Brasil e EUA na mira 

 

No setor, C&C refere-se a um servidor de Comando e Controle. Trata-se de um computador controlado por um cibercriminoso usado para enviar comandos a sistemas comprometidos por malware, e receber dados roubados de uma determinada rede alvo.

 

A ISH alerta para o domínio “mwenautica[.]com”, utilizado como C&C, e que tem afetado, principalmente, Brasil e Estados Unidos.

 

“ainaksis[.]com” – URL suspeita

 

Outro levantamento feito pela ISH aponta as principais URLs envolvidas em ataques no mundo. Em julho, destacou-se a URL “ainaksis[.]com”. Acessada com mais incidência no Brasil (123.598), Itália (32.708), Alemanha (13.171), Índia (13.425) e França (12.886). 

 

Possui taxa de detecção baixa, e está relacionada à campanhas de phishing de dispositivos Apple, contabilizando mais de 250 mil ataques. 

 

Abaixo, a ISH também lista outros endereços suspeitos detectados no mês: 

 

“vencedores verdadeiros . cloud”

“donttbeevils . de”

“wp 20 . ru”

“rtbx heart bid . com”

“whoutsog . net”

“ugroocuw . net”

“koodegul . net”

“xtfycjyzoqit . com”

“thaiguxu . com”

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

F5 adquire organização de segurança de IA empresarial por 180 milhões de dólares

Movimento pode evidenciar a crescente preocupação com a implementação de estratégias para a IA empresarial e a necessidade de novas...
Security Report | Overview

ANPD assina acordo com autoridade dos Emirados Árabes para proteção de dados

Segundo o organização, a iniciativa é uma tentativa de fortalecer a cooperação entre países para a proteção de dados pessoais,...
Security Report | Overview

Girona F.C. forma nova parceria de Cibersegurança em seus sistemas

O clube espanhol de futebol, Girona FC, adota a arquitetura de cibersegurança para proteger seus ambientes digitais
Security Report | Overview

Tentativas de fraudes online atingem quase 60% dos brasileiros, revela pesquisa

Pesquisa revela que mais da metade dos brasileiros caem em golpes; Compras online e Pix concentram a maior quantidade de...