Categories: NOTÍCIAS EM GERAL

Hackers exigem US$ 70 milhões para liberar dados após ciber ataque a empresa nos EUA

Os hackers que supostamente estão por trás de um ataque de ransomware contra uma empresa nos Estados Unidos e que afeta várias outras em todo o mundo desde sexta-feira (2) exigiram US$ 70 milhões como valor de resgate para liberar os dados na noite de domingo (4).

O ransomware é um tipo de vírus que impede o acesso às informações armazenadas em um dispositivo. (Leia mais abaixo)

Segundo a agência de notícias Reuters, a extorsão foi postada pelo grupo cibercriminoso russo REvil em seu blog. Allan Liska, da empresa de segurança cibernética Recorded Future, disse que a mensagem parecia ser autêntica e que o blog estava em uso por aquele grupo desde o ano passado.

Os hackers atacaram a Kaseya, empresa de tecnologia da informação com sede em Miami, pouco antes do fim de semana prolongado do Dia da Independência nos Estados Unidos.

A empresa, que afirma ter mais de 40.000 clientes, oferece ferramentas de TI para empresas, incluindo o software VSA, que permite o gerenciamento da rede de servidores, computadores e impressoras de uma única fonte.

De acordo com a Kaseya, menos de 40 clientes foram afetados, mas alguns deles também têm outros clientes, e o ataque pode ter se espalhado para centenas ou até milhares deles.

Impacto em todo o mundo

No sábado, a empresa de segurança cibernética ESET Research identificou vítimas do ataque cibernético em 17 países.

Como consequência direta do ataque cibernético, uma rede de supermercados sueca teve que fechar 800 lojas no fim de semana, depois que seu sistema de caixas ficou paralisado.

O FBI abriu uma investigação e está trabalhando com a Agência de Segurança de Infraestrutura e Cibersegurança dos Estados Unidos (CISA) e outras agências “para entender a escala da ameaça”.

O presidente americano, Joe Biden, declarou no sábado que ordenou uma investigação, em particular para determinar se o ataque veio ou não da Rússia. “Ainda não temos certeza”, disse.

O que é ransomware

O ransomware é um tipo de vírus que impede o acesso às informações armazenadas em um dispositivo. Com isso, os cibercriminosos pretendem forçar a vítima a pagar para recuperarem o acesso ao sistema.

Um dos casos que mais chamaram a atenção teve como alvo a JBS, maior processadora de carnes do mundo. Após o ataque forçar a interrupção de algumas de suas operacões na Austrália, no Canadá e nos Estados Unidos, a empresa aceitou pagar US$ 11 milhões em resgate.

Para chegarem a esse ponto, os cibercriminosos levaram anos para melhorarem suas técnicas. Nos casos mais antigos, a ação tinha alvos indiscriminados e os valores dos resgates costumavam ser relativamente baixos.

fonte: http://g1.globo.com

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Estudo de Stanford liga companheiros de IA a menor bem-estar

Pesquisa com 1.131 usuários do Character.AI e 464 mil mensagens doadas encontrou associação entre uso…

2 dias ago

Qwen3.8-Max: Alibaba promete abrir pesos de modelo de 2,4 tri

Modelo de mistura de especialistas ativa 95 bilhões de parâmetros por token e traz rastros…

2 dias ago

Argus: runtime de agentes de IA atinge 78% no SWE-Bench Pro

Relatório técnico da Microsoft com nove universidades descreve um runtime que mantém estado durável entre…

2 dias ago

khunt: invasores rodam toolkit dentro do banco Oracle

Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como…

2 dias ago

ClickFix no macOS esconde isca atrás de fingerprinting

Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar…

2 dias ago

IA autônoma encontra 14 mil vulnerabilidades em código aberto

Sistema agêntico da Unit 42 varreu 3.915 projetos em dois meses e reportou 14.090 falhas…

2 dias ago