Campanha de força bruta revela rede de ransomware em operação

O Huntress Tactical Response Team investigou um alerta de força bruta em um servidor RDP exposto à internet, que inicialmente parecia ser um incidente comum. Ao analisar os logs de eventos do Windows, a equipe descobriu que um único login bem-sucedido levou a um comportamento incomum de busca por credenciais, revelando uma infraestrutura geograficamente distribuída e um serviço VPN suspeito, indicando a presença de um ecossistema de ransomware como serviço.

Após a invasão, o ator de ameaças não apenas acessou a rede, mas também começou a enumerar o domínio e coletar informações. O que chamou a atenção foi a abordagem manual do invasor, que procurou credenciais em arquivos de texto, uma prática não comum entre atacantes, que geralmente extraem senhas de processos do Windows. Essa investigação revelou que os IPs associados ao ataque estavam ligados ao ransomware Hive e ao BlackSuite, levando a Huntress a descobrir uma rede robusta de infraestrutura maliciosa. O incidente destaca a importância de monitorar e proteger adequadamente os servidores RDP, que continuam a ser um alvo frequente para invasores.

Fonte: https://www.bleepingcomputer.com/news/security/how-a-brute-force-attack-unmasked-a-ransomware-infrastructure-network/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).