📰 Informação fresquinha chegando para você!
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
As agências federais dos EUA e a Agência de Política Nacional da Coreia do Sul alertaram o governo e as organizações de infraestrutura crítica em todo o mundo para protegerem seus sistemas contra ataques de ransomware Gunra.
Em um comunicado conjunto na segunda-feira, eles disseram que o grupo de ransomware usa uma variante de malware baseada no código-fonte do ransomware Conti vazado em fevereiro de 2022, em ataques direcionados a uma ampla gama de setores da indústria, desde saúde e saúde pública até serviços financeiros e governamentais.
“Gunra surgiu pela primeira vez em abril de 2025 como uma variante sofisticada de ransomware de dupla extorsão derivada do código-fonte vazado do ransomware Conti1”, disseram as agências de autoria.
“O FBI observou atores de Gunra tentando se comunicar diretamente com a equipe administrativa das empresas vítimas por e-mail para solicitar pagamentos de resgate, com sucesso limitado”.
A gangue de ransomware foi observada atacando firewalls Fortinet para ganhar uma posição nas redes de seus alvos usando exploits direcionados a duas vulnerabilidades críticas de autenticação (CVE-2024-55591 e CVE-2025-24472) nos softwares FortiOS e FortiProxy.
Gunra também explora falhas de segurança de exposição de credenciais e controle de acesso Secure Shell (SSH) em gateways VPN voltados para a Internet para obter acesso remoto aos sistemas das vítimas. Além disso, embora seus ataques tenham se concentrado inicialmente em ambientes Windows, os atores do ransomware migraram para campanhas multiplataforma após introduzirem uma variante do Linux em meados de 2025.
Desde janeiro de 2026, a Gunra também lançou uma plataforma dedicada de ransomware como serviço (RaaS) e começou a recrutar corretores de acesso inicial para expandir as operações.
“Em janeiro de 2026, Gunra lançou um programa formal de afiliados RaaS em fóruns da dark web, fornecendo aos afiliados acesso a um painel de gerenciamento, um construtor de ransomware configurável, cargas úteis de armários multiplataforma e documentação estruturada de afiliados”, diz o comunicado conjunto.
“O FBI observou o grupo adotando novos pseudônimos de marca (operando principalmente sob o nome Golden Community) para apoiar essa expansão. Gunra comercializou ainda mais sua plataforma recrutando ativamente testadores de penetração e hackers éticos para servir como corretores de acesso inicial, oferecendo uma parte dos lucros do resgate em troca de acesso à rede corporativa.
As agências dos EUA e da Coreia do Sul aconselharam os defensores da rede a corrigir vulnerabilidades exploradas conhecidas em sistemas voltados para a Internet o mais rápido possível, segmentar as suas redes para restringir o movimento lateral e fazer backups offline dos seus dados.
Este alerta conjunto segue outro comunicado emitido pela empresa sul-coreana de segurança cibernética AhnLab em colaboração com várias agências governamentais sul-coreanas que expôs ligações entre a gangue de ransomware Gunra e o Lazarus Group, um grupo de hackers apoiado pelo estado norte-coreano.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
Em um comunicado conjunto na segunda-feira, eles disseram que o grupo de ransomware usa uma variante de malware baseada no código-fonte do ransomware Conti vazado em fevereiro de 2022, em ataques direcionados a uma ampla gama de setores da indústria, desde saúde e saúde pública até serviços financeiros e governamentais.
“Gunra surgiu pela primeira vez em abril de 2025 como uma variante sofisticada de ransomware de dupla extorsão derivada do código-fonte vazado do ransomware Conti1”, disseram as agências de autoria.
“O FBI observou atores de Gunra tentando se comunicar diretamente com a equipe administrativa das empresas vítimas por e-mail para solicitar pagamentos de resgate, com sucesso limitado”.
A gangue de ransomware foi observada atacando firewalls Fortinet para ganhar uma posição nas redes de seus alvos usando exploits direcionados a duas vulnerabilidades críticas de autenticação (CVE-2024-55591 e CVE-2025-24472) nos softwares FortiOS e FortiProxy.
Gunra também explora falhas de segurança de exposição de credenciais e controle de acesso Secure Shell (SSH) em gateways VPN voltados para a Internet para obter acesso remoto aos sistemas das vítimas. Além disso, embora seus ataques tenham se concentrado inicialmente em ambientes Windows, os atores do ransomware migraram para campanhas multiplataforma após introduzirem uma variante do Linux em meados de 2025.
Desde janeiro de 2026, a Gunra também lançou uma plataforma dedicada de ransomware como serviço (RaaS) e começou a recrutar corretores de acesso inicial para expandir as operações.
“Em janeiro de 2026, Gunra lançou um programa formal de afiliados RaaS em fóruns da dark web, fornecendo aos afiliados acesso a um painel de gerenciamento, um construtor de ransomware configurável, cargas úteis de armários multiplataforma e documentação estruturada de afiliados”, diz o comunicado conjunto.
“O FBI observou o grupo adotando novos pseudônimos de marca (operando principalmente sob o nome Golden Community) para apoiar essa expansão. Gunra comercializou ainda mais sua plataforma recrutando ativamente testadores de penetração e hackers éticos para servir como corretores de acesso inicial, oferecendo uma parte dos lucros do resgate em troca de acesso à rede corporativa.
As agências dos EUA e da Coreia do Sul aconselharam os defensores da rede a corrigir vulnerabilidades exploradas conhecidas em sistemas voltados para a Internet o mais rápido possível, segmentar as suas redes para restringir o movimento lateral e fazer backups offline dos seus dados.
Este alerta conjunto segue outro comunicado emitido pela empresa sul-coreana de segurança cibernética AhnLab em colaboração com várias agências governamentais sul-coreanas que expôs ligações entre a gangue de ransomware Gunra e o Lazarus Group, um grupo de hackers apoiado pelo estado norte-coreano.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
#samirnews #samir #news #boletimtec #eua #e #coreia #do #sul #alertam #sobre #ransomware #gunra #direcionado #a #agências #governamentais
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário