O ransomware é uma das formas de ataque mais utilizadas pelos cibercriminosos e, também, um dos tipos de ataque que mais informação consegue roubar ao ser bem sucedido.
Fonte preferida
Como avança a Sophos no novo relatório “”Turning the Screws: The Pressure Tactics of Ransomware Gangs“, os cibercriminosos estão a utilizar estes mesmos dados roubados como arma para aumentar a pressão sobre os alvos que se recusam a pagar o valor exigido.
Grupos de ransomware referem-se aos alvos como “irresponsáveis e negligentes”
A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, divulgou um novo relatório sobre a dark web, “Turning the Screws: The Pressure Tactics of Ransomware Gangs”, que detalha como os cibercriminosos estão a utilizar dados roubados como arma para aumentar a pressão sobre os alvos que se recusam a pagar.
Isto inclui a partilha de detalhes de contacto ou a identificação de familiares dos CEOs e proprietários das empresas, bem como ameaças de comunicar às autoridades quaisquer informações sobre atividades de negócios ilegais descobertas nos dados roubados.
No relatório em questão, a equipa da Sophos X-Ops partilha publicações encontradas na dark web que mostram como os grupos de ransomware se referem aos alvos como “irresponsáveis e negligentes” e, em alguns casos, encorajam vítimas individuais cujas informações pessoais foram roubadas a prosseguir com um litígio contra o empregador.
“Em dezembro de 2023, na sequência da violação do casino da MGM, a Sophos começou a registar a propensão dos grupos de ransomware para transformar os meios de comunicação social numa ferramenta que podem utilizar, não apenas para aumentar a pressão sobre as suas vítimas, mas também para assumir o controlo da narrativa e transferir a culpa para outrem.
Por outro lado, estamos a assistir a gangues que dão destaque individual aos líderes empresariais que consideram ‘responsáveis’ pelo ataque de ransomware nas respetivas empresas. Num dos posts que encontrámos, os atacantes publicaram uma fotografia de um empresário com cornos de diabo, juntamente com o seu número da Segurança Social. Noutro post, encorajavam os colaboradores a pedir uma ‘indemnização’ à sua empresa e, noutros casos, ameaçavam notificar clientes, parceiros e concorrentes sobre violações de dados.
Estes esforços criam um pararraios para a culpa, aumentando a pressão sobre as empresas para que paguem, e potencialmente exacerbando os danos de reputação causados por um ataque”
Christopher Budd, Director, Threat Research da Sophos
Existem ainda várias publicações encontradas pela Sophos que mostram os atacantes de ransomware a detalhar os planos para procurarem informações nos dados roubados que pudessem ser utilizadas se as empresas não pagassem. Por exemplo, numa publicação, o agente de ransomware WereWolves refere que quaisquer dados roubados estão sujeitos a “uma avaliação legal criminal, uma avaliação comercial e uma avaliação em termos de informação privilegiada para os concorrentes”.
Noutro exemplo, o grupo de ransomware Monti afirmou ter encontrado um colaborador de uma empresa que pesquisava por material relacionado com abuso sexual de crianças, e ameaçou ir à polícia com a informação se a empresa não pagasse o resgate.
Estas publicações alinham-se com uma tendência mais ampla de criminosos que procuram extorquir as empresas com dados cada vez mais sensíveis relacionados com colaboradores, clientes ou pacientes, incluindo dados de saúde mental, registos médicos de crianças, informações sobre os problemas sexuais dos pacientes e imagens de pacientes nus.
Num caso de ransomware, o grupo de ransomware Qiulong publicou dados pessoais da filha de um CEO, bem como uma hiperligação para o perfil no Instagram pessoal da filha do CEO.
Sobre o autor
Aproveite a campanha:
