Atores de Ameaça Explorando Credenciais RDP para Distribuir Ransomware Cephalus

O ransomware Cephalus, identificado pela primeira vez em junho de 2025, representa uma nova e crescente ameaça no cenário de cibersegurança. Este grupo de atacantes, motivado financeiramente, utiliza táticas sofisticadas para invadir organizações e criptografar dados críticos. A principal vulnerabilidade explorada é a falta de autenticação multifatorial em credenciais do Protocolo de Área de Trabalho Remota (RDP), tornando as empresas alvos fáceis. Após obter acesso inicial, os atacantes realizam exfiltração de dados antes de implantar seu ransomware personalizado.

O Cephalus utiliza uma arquitetura de criptografia avançada, baseada em Go, que desativa a proteção em tempo real do Windows Defender e elimina backups, dificultando a recuperação dos dados. A criptografia é realizada com um modelo unificado, onde a violação de uma chave mestre compromete todos os dados criptografados. Além disso, os operadores do Cephalus pressionam as vítimas com notas de resgate que detalham acessos anteriores e danos, aumentando a pressão para pagamento. Para se proteger contra essa ameaça, as organizações devem implementar controles de segurança básicos, como autenticação multifatorial e monitoramento contínuo.

Fonte: https://cyberpress.org/exposed-rdp-credentials/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).