O AGENTICO
ransomware
conceito · 6 menções
O que as fontes disseram sobre ransomware
As fontes descrevem o ransomware como uma das ferramentas de malware usadas em uma operação, que também inclui worms, bloqueio de tela e ladrões de credenciais. A operação, porém, nem sempre implanta ransomware: em muitos casos, os invasores roubam silenciosamente dados e listas de arquivos. A campanha foi batizada de StopAndProtect pela Check Point Research após a descoberta de uma família de ransomwares homônima, e um afiliado chamado Ransom Busters oferece, mediante pagamento de US$ 20 mil a US$ 60 mil, excluir dados roubados dos servidores de grupos de ransomware.
Menções
A natureza do ataque não foi divulgada, mas a disrupção sugere possível ransomware, sem que nenhum grupo tenha reivindicado autoria até agora.
A falta de detalhes sobre o tipo de ataque e a ausência de reivindicação aumentam a incerteza sobre a extensão e a origem do incidente.
A operação nem sempre implanta ransomware; em muitos casos, os invasores roubam silenciosamente listas de arquivos e depois específicos da vítima.
Isso recomenda que a ameaça pode ser apenas exfiltração de dados, não necessariamente bloqueio dos arquivos.
A campanha foi batizada de StopAndProtect pela Check Point Research depois que uma família de ransomwares homônima foi encontrada em meados de maio de 2026.
Dar um nome à operação ajuda pesquisadores a rastrear e compartilhar indicadores de comprometimento da ameaça.
Um afiliado de ransomware chamado Ransom Busters envia e-mails a organizações vítimas e afirma que pode excluir dados roubados dos servidores de grupos de ransomware em troca de uma taxa entre US$ 20 mil e US$ 60 mil.
Mostra como criminosos estão se aproveitando de vítimas de ransomware para tentar extrair mais dinheiro com a promessa de recuperação.
A operação nem sempre implanta ransomware; em muitos casos, os invasores roubam silenciosamente dados e listas de arquivos.
A ênfase no roubo de dados em vez de ransomware permite que os atacantes operem de forma discreta e prolongada.
A operação usa um conjunto de ferramentas de malware, incluindo ransomware, worms, bloqueio de tela e ladrões de credenciais, em vez de um único tipo de malware.
A diversidade de componentes indica uma infraestrutura complexa e madura, capaz de ataques variados.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.