Violação do Ransomware BlackSuit Ligada a Credenciais VPN Comprometidas

Um grande fabricante sofreu um ataque de ransomware devastador após a obtenção de credenciais VPN roubadas. O grupo cibercriminoso Ignoble Scorpius utilizou um ataque de phishing por voz para enganar um funcionário, que forneceu suas informações de login em um site falso. Com essas credenciais, os atacantes conseguiram acesso à rede e rapidamente elevaram seus privilégios, realizando um ataque DCSync para coletar credenciais administrativas adicionais.

Os invasores se moveram lateralmente pela rede, utilizando ferramentas como Advanced IP Scanner para mapear servidores valiosos e instalaram um Trojan de acesso remoto para garantir acesso contínuo. Eles comprometeram um segundo controlador de domínio, extraindo mais de 400 GB de dados sensíveis antes de implantar o ransomware BlackSuit, que criptografou centenas de máquinas virtuais, paralisando as operações da empresa.

A resposta rápida da equipe Unit 42 incluiu a ampliação da cobertura de segurança e a automação de contenção, resultando na rejeição do resgate de 20 milhões de dólares. O incidente destaca a importância de defesas em camadas e a necessidade de autenticação multifatorial para proteger credenciais de acesso remoto.

Fonte: https://cyberpress.org/blacksuit-ransomware-breach-linked/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).