Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
Equipes de pesquisa alertaram sobre uma entidade conhecida como Ransom Busters, que entra em contato com vítimas de ataques de ransomware antes de sua divulgação e solicita valores de até 60 mil dólares em troca de chaves de descriptografia e da exclusão dos dados roubados. As evidências indicam que a entidade pode ser uma afiliada das próprias operações de ransomware, e não uma empresa de recuperação independente.
Um dos parceiros do ransomware Akira explorou um dispositivo SonicWall VPN exposto e sem autenticação multifator para acessar a rede da vítima e, em seguida, desativou as ferramentas de proteção reiniciando o sistema no modo de segurança. Os invasores conseguiram roubar dados e credenciais em menos de cinco horas, mas a carga do ransomware não conseguiu criptografar os arquivos devido a erros relacionados à memória.