Ransomware Dire Wolf Ataca Windows, Apaga Logs de Eventos e Dados de Backup

O grupo de ransomware Dire Wolf, que surgiu em maio de 2025, rapidamente se tornou uma ameaça significativa à cibersegurança, atacando organizações em diversas indústrias e regiões. Desde seu primeiro ataque, que resultou na divulgação de seis vítimas em um site da darknet, o grupo tem utilizado uma estratégia de dupla extorsão, combinando a criptografia de dados com ameaças de vazamento de informações.

A técnica de criptografia do Dire Wolf é sofisticada, utilizando algoritmos como Curve25519 e ChaCha20, o que torna a recuperação de dados extremamente difícil. O ransomware não utiliza arquivos de configuração tradicionais, mas sim argumentos de linha de comando para controle, e implementa um sistema de mutex para evitar execuções múltiplas. Além disso, o malware apaga cópias de sombra e interrompe serviços essenciais, eliminando opções de recuperação.

Até agora, 16 organizações em várias regiões, incluindo Estados Unidos e Europa, foram afetadas. A evolução rápida e a sofisticação técnica do Dire Wolf indicam que ele continuará a ser uma ameaça persistente, especialmente para empresas com estratégias de backup inadequadas.

Fonte: https://cyberpress.org/dire-wolf-ransomware/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).