FBI emite alerta sobre ataques de malware Trojan em empresas
Em 1º de novembro de 2021, o Federal Bearue Of Investigation (FBI) emitiu uma notificação que explicava as várias maneiras adotadas pelos atacantes para explorar as vítimas e extorquir resgate.
De acordo com o resumo da notificação do FBI :
O FBI avalia que os agentes de ransomware provavelmente estão usando eventos financeiros significativos, como fusões e aquisições, para direcionar e alavancar empresas vítimas de infecções por ransomware. Antes de um ataque, os agentes de ransomware pesquisam informações publicamente disponíveis, como a avaliação das ações da vítima, bem como informações materiais não públicas.
A agência explica ainda que é altamente provável que o culpado ameace as vítimas usando suas informações pessoais se elas não cumprirem e pagarem o resgate exigido. Além disso, esses incidentes são "eventos financeiros sensíveis ao tempo" porque os invasores querem forçar seus sofredores a pagar o dinheiro do resgate. Eles também revelaram que todo o processo de dois estágios geralmente começa com "uma invasão inicial por meio de um malware trojan.
De acordo com o FBI:
Durante a fase inicial de reconhecimento, os cibercriminosos identificam informações não disponíveis publicamente que ameaçam divulgar ou usar como alavanca durante a extorsão para atrair as vítimas a cumprir as exigências de resgate. Além disso, eventos iminentes que podem afetar o valor das ações de uma vítima, como anúncios, fusões e aquisições, incentivam os agentes de ransomware a direcionar uma rede ou ajustar seu cronograma para extorsão onde o acesso é estabelecido.
Malware ou às vezes chamado de software malicioso é uma palavra que é usada para definir coletivamente programas como cavalos de tróia, vírus e worms. Vários cibercriminosos ou hackers usam amplamente esses programas para se infiltrar nos dispositivos de suas vítimas, como computadores, laptops, servidores, etc.
Não há dúvida de que o malware é uma arma extremamente perigosa que foi usada no passado para roubar informações bancárias confidenciais e até mesmo penetrar em sistemas governamentais e nucleares.
Aqui estão algumas recomendações emitidas pelo FBI para se manter protegido contra ransomware e malware.
- Mantenha seus sistemas operacionais atualizados.
- Garanta o uso de software antivírus com proteção contra malware.
- Execute regularmente verificações e atualizações em seus dispositivos.
- Mantenha um backup de seus dados em mais de um único local.
- Evite usar Wi-Fi público.
- Comece a usar autenticações de dois fatores para login para uma camada extra de proteção.
O FBI também pede que denuncie qualquer ou todas as atividades criminosas suspeitas aos escritórios locais do FBI. Os escritórios de campo podem ser identificados em www.fbi.gov/contact-us/field-offices.
Por fim, o FBI desaconselha o pagamento de um resgate porque, em última análise, incentivará os culpados a atingir novos negócios. Também inspirará outros atores criminosos a espalhar ransomware e pode financiar atividades ilegais.
Os ataques de ransomware usando malware trojan têm aumentado rapidamente. Recentemente, houve um ataque de ransomware de 5,9 milhões na cooperativa US Farmer pelo grupo de ransomware BlackMatter que está por trás de muitos ataques de alto perfil nos EUA e no exterior.
Além disso, recentemente a NSA e a CISA também publicaram diretrizes de segurança para proteger servidores VPN contra tais ataques.