Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) e o Departamento Federal de Investigação (FBI) emitiram um alerta contra a ameaça do ransomware Rhysida. De acordo com o alerta do FBI e da CISA, observou-se que os autores das ameaças estão lançando ataques direcionados a organizações de diversos setores.
Hoje, vamos compartilhar com vocês todas as informações de inteligência sobre ameaças relacionadas à Rhysida para garantir que vocês estejam bem preparados para proteger sua organização.
Relatórios de inteligência sobre ameaças do ransomware Rhysida
Uma pesquisa realizada pela Kaspersky revelou que os autores das ameaças do grupo Rhysida utilizam um malware de roubo de informações chamado Lumar para realizar ataques de ransomware. O malware de roubo de informações é capaz de extrair diferentes tipos de dados, que podem incluir:
- Senhas.
- Cookies.
- Sessões do Telegram.
- Arquivos da área de trabalho.
- Criptomoeda.
Informações sobre ameaças à segurança cibernética também revelam que o malware, desenvolvido em C++, é capaz de contornar protocolos de detecção mesmo nos sistemas operacionais mais recentes, como o Windows 11. Vale ressaltar que o Rhysida pode criptografar o Active Directory, permitindo que os invasores exijam um resgate pela descriptografia.
Mais pesquisas da Forta revelaram que a equipe do Rhysida estava atacando ativamente empresas do setor de saúde. Os danos potenciais decorrentes de se tornar vítima do Rhysida são extremamente graves. Dito isso, seguir melhores práticas de segurança cibernética tornou-se agora uma necessidade para as organizações, independentemente do setor em que atuam.
Alerta Conjunto do FBI e da CISA
Um alerta sobre ataques de ransomware afirma que eles ampliaram seu alvo nos últimos meses. Um trecho do relatório de alerta diz: “Observados como um modelo de ransomware como serviço (RaaS), os agentes do Rhysida comprometeram organizações nos setores de educação, manufatura, tecnologia da informação e governo, e qualquer resgate pago é dividido entre o grupo e seus afiliados.”
Além disso, relatórios descreveram o grupo como um que realiza ataques oportunistas. Esses agentes de ameaça são conhecidos por utilizar técnicas do tipo “living-off-the-land” (LotL) para invadir alvos, estabelecer acesso a uma rede privada virtual (VPN) e realizar movimentos laterais para ampliar ainda mais a superfície de ataque.
Aqueles que estão vulneráveis a tais ameaças devem compreender que o conceito por trás dessa abordagem é se camuflar entre as atividades legítimas da rede e do sistema Windows. Uma vez camuflados, os agentes mal-intencionados conseguem eliminar a possibilidade de serem detectados por equipes de resposta a incidentes de segurança cibernética .
Aviso sobre o ransomware Rhysida – Detalhes do ataque
Os ataques online realizados pelo Rhysida vieram à tona pela primeira vez no início de maio de 2023. Acredita-se que esses agentes maliciosos utilizem serviços remotos voltados para o exterior, como VPNs, e a vulnerabilidade Zerologon (CVE-2020-1472) e campanhas de phishing para obter acesso à rede.
Depois de obter acesso à rede e aos dados de uma organização, o Rhysida recorre a uma técnica de dupla extorsão. Quem é vítima desses ataques precisa pagar o resgate ou enfrentar a ameaça de que os dados roubados sejam divulgados.
Suspeita-se que o agente malicioso tenha ligações com outro grupo de ransomware, Vice Society, dadas as semelhanças nos alvos e nas táticas de ataque. Antes de desenvolver estratégias de defesa contra ransomware, os profissionais de segurança devem saber o que diferencia o Rhysida.
O grupo de ransomware atua como uma empresa de TI , mantendo uma equipe estruturada. Além disso, esses agentes maliciosos seguem diretrizes rígidas para ocultar suas atividades e realizam suas operações utilizando a rede Tor.
Conclusão
O FBI e a CISA emitiram um alerta sobre um grupo de ransomware chamado Rhysida, que tem como alvo organizações de diversos setores. O grupo é conhecido por explorar a vulnerabilidade CVE-2020-1472, utilizar técnicas de phishing e recorrer à dupla extorsão.
Dada a gravidade do ataque e dos danos causados, a proteção contra ransomware e aprender como se recuperar dele são essenciais para empresas que buscam melhorar sua postura de segurança e proteger sua rede.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e Cybersecurity Insiders.
