Ransomware GandCrab

Ataques de ransomware mais sofisticados e prejudiciais estão chegando

As autoridades policiais da Bielorrússia prenderam um homem de 31 anos suspeito de ser o responsável pelo ransomware GandCrab, que extorquiu mais de mil vítimas entre 2017 e 2018. O hacker exigia pagamentos fracionários em Bitcoin , variando de US$ 400 a US$ 1500, de suas vítimas. Transações em Bitcoin são, em sua maioria, impossíveis de rastrear online, sendo, portanto, alvos fáceis para golpes. O hacker atacava as vítimas enviando milhões de e-mails de phishing . Esses ataques de ransomware não se restringiram à Bielorrússia. O hacker infectou sistemas nos EUA, Reino Unido, Ucrânia, França, Itália e Rússia também. As autoridades suspeitam que o hacker seja um cibercriminoso profissional que obtinha sua renda invadindo sistemas de pessoas físicas e jurídicas. Além de usar o ransomware GandCrab, o hacker também criava e vendia malware para compradores em fóruns clandestinos.

O que é GandCrab?

A internet possibilitou a criação de diversos produtos "como serviço", como: Software como Serviço (SaaS) , Infraestrutura como Serviço (IaaS) e Plataforma como Serviço (PaaS) . Exemplos comuns de "como serviço" incluem Salesforce, Slack e Microsoft O365. A comunidade hacker também adotou o modelo "como serviço". Existem fóruns clandestinos na Dark Web para a troca e venda de ferramentas de hacking, credenciais e dicas de segurança. O GandCrab se encaixa perfeitamente nesse modelo. Ele é classificado como Ransomware como Serviço (RaaS), eliminando o obstáculo de desenvolver, implantar e executar suas próprias ferramentas de hacking. Os operadores do GandCrab fazem a maior parte do trabalho para você. Os operadores cobram "taxas", geralmente de 30%, semelhante ao que a Apple e o Google fazem em seus respectivos marketplaces de SaaS.

Os autores do GandCrab encerraram sua oferta de RaaS em 2019, gabando-se de que suas "afiliadas" haviam arrecadado mais de US$ 2 bilhões e centenas de milhões para as próprias operadoras. Os autores do GandCrab divulgaram esta declaração explicando o motivo do encerramento do GandCrab: 

“Ao longo de um ano trabalhando conosco, as pessoas ganharam mais de US$ 2 bilhões. […] Mas […] todas as coisas boas chegam ao fim. Estamos partindo para uma merecida aposentadoria. Provamos que, praticando más ações, não há retribuição.”

REvil e MAZE Ransomware

A Sophos acredita que os hackers do GandCrab não se aposentaram, mas continuaram desenvolvendo novos serviços de ransomware ainda mais devastadores. Tradicionalmente, os ransomwares criptografavam arquivos, impactando a disponibilidade dos dados; no entanto, backups robustos permitiam que as empresas ignorassem as solicitações de extorsão, restaurando seus arquivos. Especialistas acreditam que os autores do GandCrab o abandonaram para criar um novo ataque de ransomware focado na confidencialidade dos dados. O CyberHoot escreveu sobre um ransomware mais perigoso chamado MAZE em abril deste ano. O MAZE exporta dados críticos de empresas e ameaça divulgá-los na internet pública. Da mesma forma, a Sophos argumenta que os autores do GandCrab desenvolveram e lançaram o ransomware REvil com o mesmo objetivo. Em junho de 2020, a GSMLAW sofreu um ataque desse novo ransomware REvil, que ameaçou leiloar informações pessoais de celebridades e organizações populares, incluindo Mariah Carey, LeBron James, Nicki Minaj, MTV e Universal.

Os ransomwares REvil e MAZE representam um aumento significativo nas ameaças que o ransomware representa para as empresas. Os backups não são mais um controle mitigador contra esses ataques. As empresas precisam de uma nova abordagem para se proteger. A CyberHoot argumenta que as empresas precisam de uma abordagem que reduza o risco de infecção desde o início. 

O que fazer?

A melhor maneira de se defender contra a maioria das ameaças de segurança cibernética é educar sua equipe e seus clientes para aumentar a conscientização deles. Colin Bastable, CEO da Lucy Security, comentou sobre o recente ataque de ransomware à Garmin :

“Toda a tecnologia de segurança do mundo não vai proteger contra invasores determinados. 97% das perdas decorrem de ataques de engenharia social e mais de 90% são iniciados por e-mail”.

Com essas estatísticas em mente, o primeiro passo para proteger seu negócio deve ser óbvio: treinar seus usuários. 

Os ataques de ransomware estão crescendo em frequência, sofisticação e impacto, forçando mais organizações a pagar o resgate. Enquanto as empresas continuarem pagando, os hackers continuarão desenvolvendo ataques mais devastadores. A CyberHoot ajuda as organizações a educar suas equipes e reduzir a probabilidade de infecções por ransomware.

Além do treinamento de conscientização sobre o CyberHoot, execute estas ações adicionais para proteger seu negócio e reduzir as chances de ser vítima desse vetor de ataque muito comum:

• Adotar autenticação de dois fatores em todos os serviços críticos da Internet
• Siga o Método de backup 3-2-1 para proteger todos os seus dados críticos e sensíveis
• Funcionários de teste de phish para mantê-los alertas, inspecionando cada e-mail
• Tenha um documentado e testado Plano de Continuidade de Negócios e Recuperação de Desastres (BCDR)
• Governar funcionários com políticas de segurança cibernética

Fontes:

GrandCrab Ransomware – Sophos

Leilões de informações REvil – Sophos

Leituras adicionais:

Ataque de ransomware Garmin

Principais contas do Twitter hackeadas

MAZE Ransomware: ameaça tripla à segurança de dados

Para saber mais sobre Ransomware, assista a este breve vídeo de 3 minutos:

https://www.youtube.com/watch?v=0WrdL1TDy6Y