Dentro do Grande Roubo de Dados do Kawa4096 Alvo de Multinacionais

O grupo de ransomware Kawa4096, que surgiu em junho de 2025, rapidamente ganhou notoriedade ao atacar multinacionais em diversos setores, incluindo finanças, educação e serviços, nos Estados Unidos e Japão. Diferente de outros grupos que se concentram em setores específicos, Kawa4096 não demonstra preferência industrial, o que aumenta seu alcance e potencial de dano. O grupo utiliza um modelo de dupla extorsão, onde os dados das vítimas são não apenas criptografados, mas também ameaçados de divulgação caso o resgate não seja pago.

O ransomware é caracterizado por um site de vazamento baseado em Tor, onde os dados roubados são publicados. O ataque é executado de forma rápida, utilizando uma estratégia de criptografia parcial que divide arquivos grandes em pedaços de 64KB, criptografando apenas 25% dos dados, o que torna os arquivos inoperáveis. Além disso, o Kawa4096 elimina cópias de sombra do volume para dificultar a recuperação dos dados. A segurança cibernética está em alerta, com a AhnLab monitorando as variantes do ransomware e destacando suas características de persistência e manipulação de processos. A rápida evolução do Kawa4096 levanta preocupações sobre sua possível transformação em um ecossistema Ransomware-as-a-Service (RaaS) semelhante ao Conti ou BlackCat.

Fonte: https://cyberpress.org/global-data-heist/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).