Categories: INCIDENTES

Tribunal Distrital dos EUA na Louisiana é vítima de ransomware

O Quarto Tribunal Distrital da Louisiana foi atingido com ransomware e os invasores publicaram dados judiciais na Dark Web para provar suas capacidades. O ataque, atribuído e reivindicado pelo grupo de malware “Conti”, tirou o site do tribunal do ar, junto com o da Suprema Corte da Louisiana.

O setor público é um alvo cada vez mais comum para agentes mal-intencionados no ciberespaço. De acordo com Brett Callow, analista de ameaças da Emisoft, isso marca o 207º incidente em uma organização do setor público em 2020.

Conti, o grupo por trás do ransomware Ryuk , usa a rede de distribuição de malware Trickbot para entregar a carga útil do ransomware. Como Ryuk, Conti usa uma variedade de técnicas de ofuscação e evasão para evitar a detecção, com centenas de comandos e instruções dedicados à tarefa.

Fonte: https://www.darkreading.com/attacks-breaches/ransomware-hits-us-district-court-in-louisiana/d/d-id/1338899

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

1 semana ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

3 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago