📰 Informação fresquinha chegando para você!
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Um suposto afiliado de ransomware está se passando por um serviço de recuperação de ransomware chamado "Ransom Busters", entrando em contato com as vítimas antes que os ataques se tornem públicos e alegando que pode fornecer chaves de descriptografia e excluir dados roubados mediante o pagamento de uma taxa.
A equipe de pesquisa e inteligência da GuidePoint Security (GRIT) divulgou essa atividade depois de responder a vários ataques recentes de ransomware nos quais as vítimas receberam e-mails de Ransom Busters oferecendo ajuda na recuperação do ataque.
As mensagens eram suspeitas porque foram enviadas às vítimas antes dos ataques se tornarem públicos, levantando questões sobre como elas sabiam dos ataques cibernéticos.
A Ransom Busters alegou que explorou vulnerabilidades em painéis administrativos usados por operações de ransomware como serviço (RaaS), dando acesso a chaves de criptografia e dados roubados das vítimas.
O grupo se ofereceu para excluir os dados roubados de servidores de ransomware, incluindo aqueles pertencentes a DragonForce, Settra e Anubis, por um valor entre US$ 20 mil e US$ 60 mil.
No entanto, as evidências de dois incidentes levam a GRIT a acreditar que a Ransom Busters provavelmente não é uma verdadeira empresa de recuperação, mas sim a afiliada de ransomware responsável pelos ataques.
Em ambos os casos, os invasores usaram o mesmo software, incluindo SoftPerfect Network Scanner, s5cmd e a ferramenta de monitoramento remoto. Eles também utilizaram as mesmas táticas, incluindo a criação de uma conta backdoor local usando a senha 'Numlock!123' e o mesmo nome de host controlado pelo invasor, 'DESKTOP-BBETH6K'.
A GRIT afirma ter observado atividades sobrepostas em várias operações RaaS e acredita, com moderada confiança, que a Ransom Busters é uma única afiliada de ransomware que usa seu acesso para roubar pagamentos de resgate das gangues de ransomware com as quais trabalha.
GRIT disse ao BleepingComputer que não viu nenhuma vítima pagar Ransom Busters e desencoraja as vítimas a fazê-lo. No entanto, em um incidente envolvendo Ransom Busters, a vítima pagou a operação RaaS por trás do ataque.
Os pesquisadores dizem que o nome da vítima e os dados roubados não foram publicados no site de vazamento de dados da operação de ransomware e não encontraram nenhuma evidência de que o Ransom Busters vazou os dados roubados fora do ambiente RaaS.
A empresa de negociação de ransomware Coveware confirmou ao BleepingComputer que recentemente respondeu a pelo menos um incidente em que o mesmo grupo ou indivíduo contatou uma vítima.
“Este terceiro contatou a vítima por e-mail e alegou ter acesso à chave de descriptografia e aos dados roubados”, disse Elizabeth Cookson, diretora sênior de RI da Coveware, ao BleepingComputer.
A Coveware afirma ter encontrado “intermediários” semelhantes usando outros nomes já em 2024, mas afirma que esta atividade é distinta dos típicos “caçadores de ambulância” que contactam as vítimas apenas depois dos seus ataques terem sido divulgados publicamente.
“Este tipo de interferência em um incidente não público é muito mais preocupante”, disse Lizzie ao BleepingComputer.
A Coveware afirma que a interferência de uma parte desonesta no acesso aos dados roubados aumenta o risco para as vítimas, uma vez que o pagamento da operação de ransomware pode não garantir mais que todos com acesso aos dados honrarão o acordo de não vazá-los.
A empresa acredita que o aumento da desconfiança nas operações de Ransomware como serviço pode levar a mais deste comportamento, à medida que as afiliadas tentam gerar lucros adicionais fora dos acordos normais de partilha de receitas com operadores de ransomware.
O BleepingComputer também alertou anteriormente que serviços de recuperação de ransomware de terceiros criam contas em fóruns e entram em contato de forma privada com vítimas que divulgam publicamente infecções de ransomware, alegando que podem descriptografar os arquivos afetados.
No entanto, esses serviços geralmente abordavam vítimas conhecidas publicamente, enquanto o conhecimento dos Ransom Busters sobre incidentes não públicos é muito mais preocupante.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
A equipe de pesquisa e inteligência da GuidePoint Security (GRIT) divulgou essa atividade depois de responder a vários ataques recentes de ransomware nos quais as vítimas receberam e-mails de Ransom Busters oferecendo ajuda na recuperação do ataque.
As mensagens eram suspeitas porque foram enviadas às vítimas antes dos ataques se tornarem públicos, levantando questões sobre como elas sabiam dos ataques cibernéticos.
A Ransom Busters alegou que explorou vulnerabilidades em painéis administrativos usados por operações de ransomware como serviço (RaaS), dando acesso a chaves de criptografia e dados roubados das vítimas.
O grupo se ofereceu para excluir os dados roubados de servidores de ransomware, incluindo aqueles pertencentes a DragonForce, Settra e Anubis, por um valor entre US$ 20 mil e US$ 60 mil.
No entanto, as evidências de dois incidentes levam a GRIT a acreditar que a Ransom Busters provavelmente não é uma verdadeira empresa de recuperação, mas sim a afiliada de ransomware responsável pelos ataques.
Em ambos os casos, os invasores usaram o mesmo software, incluindo SoftPerfect Network Scanner, s5cmd e a ferramenta de monitoramento remoto. Eles também utilizaram as mesmas táticas, incluindo a criação de uma conta backdoor local usando a senha 'Numlock!123' e o mesmo nome de host controlado pelo invasor, 'DESKTOP-BBETH6K'.
A GRIT afirma ter observado atividades sobrepostas em várias operações RaaS e acredita, com moderada confiança, que a Ransom Busters é uma única afiliada de ransomware que usa seu acesso para roubar pagamentos de resgate das gangues de ransomware com as quais trabalha.
GRIT disse ao BleepingComputer que não viu nenhuma vítima pagar Ransom Busters e desencoraja as vítimas a fazê-lo. No entanto, em um incidente envolvendo Ransom Busters, a vítima pagou a operação RaaS por trás do ataque.
Os pesquisadores dizem que o nome da vítima e os dados roubados não foram publicados no site de vazamento de dados da operação de ransomware e não encontraram nenhuma evidência de que o Ransom Busters vazou os dados roubados fora do ambiente RaaS.
A empresa de negociação de ransomware Coveware confirmou ao BleepingComputer que recentemente respondeu a pelo menos um incidente em que o mesmo grupo ou indivíduo contatou uma vítima.
“Este terceiro contatou a vítima por e-mail e alegou ter acesso à chave de descriptografia e aos dados roubados”, disse Elizabeth Cookson, diretora sênior de RI da Coveware, ao BleepingComputer.
A Coveware afirma ter encontrado “intermediários” semelhantes usando outros nomes já em 2024, mas afirma que esta atividade é distinta dos típicos “caçadores de ambulância” que contactam as vítimas apenas depois dos seus ataques terem sido divulgados publicamente.
“Este tipo de interferência em um incidente não público é muito mais preocupante”, disse Lizzie ao BleepingComputer.
A Coveware afirma que a interferência de uma parte desonesta no acesso aos dados roubados aumenta o risco para as vítimas, uma vez que o pagamento da operação de ransomware pode não garantir mais que todos com acesso aos dados honrarão o acordo de não vazá-los.
A empresa acredita que o aumento da desconfiança nas operações de Ransomware como serviço pode levar a mais deste comportamento, à medida que as afiliadas tentam gerar lucros adicionais fora dos acordos normais de partilha de receitas com operadores de ransomware.
O BleepingComputer também alertou anteriormente que serviços de recuperação de ransomware de terceiros criam contas em fóruns e entram em contato de forma privada com vítimas que divulgam publicamente infecções de ransomware, alegando que podem descriptografar os arquivos afetados.
No entanto, esses serviços geralmente abordavam vítimas conhecidas publicamente, enquanto o conhecimento dos Ransom Busters sobre incidentes não públicos é muito mais preocupante.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #afiliada #de #ransomware #desonesto #se #apresenta #como #empresa #de #recuperação #para #roubar #pagamentos
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário