Ataques de Ransomware Usam Ferramenta Velociraptor por Atores Ameaçadores

Pesquisadores da Cisco Talos confirmaram que operadores de ransomware estão explorando a ferramenta de resposta a incidentes e forense digital (DFIR) Velociraptor em ataques cibernéticos sofisticados. A atividade foi atribuída ao grupo de ameaças Storm-2603, suspeito de operar a partir da China, que ganhou notoriedade por explorar vulnerabilidades do SharePoint. Em agosto de 2025, o grupo lançou um ataque que utilizou várias variantes de ransomware, como Warlock, LockBit e Babuk, para criptografar máquinas virtuais VMware ESXi e servidores Windows.

Os atacantes instalaram uma versão desatualizada do Velociraptor, vulnerável a uma falha de escalonamento de privilégios (CVE-2025-6264), permitindo a execução de comandos arbitrários. Eles criaram contas administrativas e modificaram políticas do Active Directory para desabilitar proteções em tempo real. A criptografia dos arquivos foi realizada por um script PowerShell, resultando na adição da extensão ‘.xlockxlock’ aos arquivos afetados. A exfiltração de dados foi realizada através de scripts que enviavam arquivos para um servidor externo, utilizando técnicas de evasão para evitar detecções. Este caso destaca a evolução das táticas de ransomware, mostrando como ferramentas legítimas podem ser usadas para fins maliciosos.

Fonte: https://cyberpress.org/ransomware-attacks-2/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).