Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Os agentes maliciosos estão atualizando a ferramenta de exfiltração de dados Exmatter com um recurso exclusivo de corrupção de dados, que os invasores poderiam ativar para realizar ataques de ransomware no futuro.
O novo recurso exclusivo de corrupção de dados foi descoberto por analistas de malware que trabalham com a Equipe de Operações Especiais da Cyderes durante uma recente resposta a incidente.
Basicamente, essa tática envolve o uso de dados de um arquivo exfiltrado para danificar outro arquivo. Pesquisadores de segurança acreditam que se trata de uma tentativa de contornar a detecção baseada em heurística de ransomware ou wiper, que poderia ser acionada caso fossem utilizados dados gerados aleatoriamente.
“À medida que os arquivos são enviados para o servidor controlado pelo invasor, aqueles que foram copiados com sucesso para o servidor remoto são colocados em fila para serem processados por uma classe chamada Eraser. Um segmento de tamanho aleatório, começando no início do segundo arquivo, é lido em um buffer e, em seguida, gravado no início do primeiro arquivo, sobrescrevendo-o e corrompendo-o,”
Os pesquisadores acreditam que a nova ferramenta mudará a estratégia utilizada pelos afiliados de ransomware. As operações de ransomware vêm sendo conduzidas há muito tempo na modalidade “Ransomware como Serviço” (RaaS), o que significa que os operadores/desenvolvedores são responsáveis pelo desenvolvimento do ransomware, pelo site de pagamentos e pela condução das negociações, enquanto os afiliados se juntam a eles para invadir redes corporativas, roubar dados, excluir backups e criptografar dispositivos.
No entanto, essa estrutura coloca os afiliados em desvantagem. As operações de ransomware introduzem bugs que permitem que pesquisadores de segurança criem descriptografadores capazes de ajudar as vítimas a recuperar seus arquivos gratuitamente.
Embora o acordo de pagamento preveja que os operadores do ransomware recebam entre 15% e 30%, enquanto os afiliados recebem o restante, os afiliados perdem, nos casos em que pesquisadores de segurança criam um descriptografador, toda a receita potencial que teriam recebido como parte do pagamento do resgate.
Com o novo recurso de corrupção de dados, no entanto, pode ocorrer uma mudança dos ataques tradicionais de ransomware — nos quais os dados são roubados e, em seguida, criptografados — para ataques em que os dados são roubados e, em seguida, excluídos ou danificados.
O método permite que os afiliados fiquem com toda a receita gerada por um ataque, já que não precisam dividir uma porcentagem com o desenvolvedor da criptografia.
As fontes utilizadas neste artigo incluem uma matéria publicada no BleepingComputer.
