听听[ALERTA ETIR-GOV #07/2023] - Alerta sobre o Ransomware Lockbit
1. O Centro de Preven莽茫o, Tratamento e Resposta a Incidentes Cibern茅ticos de Governo (CTIR Gov) tem observado o aumento de a莽玫es envolvendo ransomware no Brasil, particularmente o听 malware Lockbit.
听
2. O Lockbit, e suas variantes 2.0 e 3.0, 茅 um malware do tipo ransomware que tem o objetivo de criptografar os dados das v铆timas com intuito de solicitar resgate. Ele funciona como Ransomware-as-a-Service(RaaS), ou seja, um advers谩rio pode contratar uma vers茫o personalizada do malware, desde que entregue parte dos valores advindos dos ataques com o grupo que desenvolve o artefato malicioso.
听
3. Al茅m disso, o Lockbit se difere de outros tipos ransomware, porque ele 茅 capaz de, a partir de uma infec莽茫o inicial, realizar v谩rias t谩ticas, t茅cnicas e procedimentos para concluir seu objetivo. Como executar escaneamento de rede, escala莽茫o de privil茅gio, enumera莽茫o de usu谩rios e privil茅gios, autopropaga莽茫o e explora莽茫o de vulnerabilidades, tudo isso de maneira automatizada. Esse malware busca aprofundar a intrus茫o ao m谩ximo na rede, antes de come莽ar a criptografar os arquivos.
听
4. Esta amea莽a indica que conceitos cl谩ssicos como 鈥減er铆metro de seguran莽a鈥�, que segmenta a rede corporativa da Internet, n茫o s茫o suficientes para fazer frente a esse tipo de ataque. O Lockbit explora fraquezas das redes internas das organiza莽玫es para se propagar e causar o m谩ximo impacto.
听
5. O comprometimento inicial ocorre de diversas formas, desde o j谩 conhecido "Phishing", at茅 a coopta莽茫o de colaboradores das organiza莽玫es (insiders) mediante pagamento de vantagens financeiras.
Acesse o link abaixo para consultar os detalhes:
Redes Sociais