Ransomware: hackers cobram resgate da base de dados do STJ

Ransomware: hackers cobram resgate da base de dados do STJ
 
Criminosos conseguiram criptografar totalmente a base de dados do Superior Tribunal de Justiça (STJ) entre segunda e terça-feira desta semana (02-03), deixando a instituição às escuras. Hoje (05), técnicos do STJ encontraram um pedido de resgate com um contato dos hackers para negociação. As informações são do Bastidor.
 
A mensagem é vaga, mas dá todos os indicativos de que se trata de um ransomware, quando hackers sequestram importantes bases de dados e em seguida pedem grandes somas de dinheiro, normalmente a serem pagas em Bitcoin, para devolver o acesso à vítima.
 
 
Na mensagem em inglês, os hackers anunciam o ataque, dizendo que “todos os arquivos foram completamente criptografados”. Há, inclusive, um aviso para técnicos sobre possíveis corrompimentos de arquivos em caso de tentativas de descriptografar os servidores. Os criminosos ainda se oferecem para restaurar itens afetados.
 
 
Quem está por trás disso?
 
Ainda não existe qualquer informação oficial sobre a possível identificação dos envolvidos nos ataques ao STJ, Ministério da Saúde, Governo do Distrito Federal e outras instituições públicas. A mensagem encontrada pelos técnicos do STJ não tem indicação de valores que os criminosos desejam receber em troca da devolução da base de dados e não parece haver algum tipo de motivação política no texto.
 
Isso poderia indicar um ataque de hackers independentes, mas não é possível descartar a ação de governos estrangeiros. Tudo não passa de especulação no momento, mas episódios como os desta semana já aconteceram em países como Estados Unidos e Ucrânia e, em muitos casos, foram ataques direcionados em resposta a declarações políticas de presidentes e outros líderes.
 
O STJ ainda não se posicionou oficialmente sobre o tema.
 
 
 
Fonte: Tecmundo
As matérias aqui apresentadas são retiradas da fonte acima citada, cabendo à ela o crédito pela mesma

Ataque de ransomware atinge 22 cidades dos Estados Unidos

Ataque de ransomware atinge 22 cidades dos Estados Unidos
 
 
Um ataque de ransomware coordenado atingiu 22 cidades dos Estados Unidos na última sexta-feira (16). Todos os municípios fazem parte do estado do Texas, com o golpe mirando diferentes órgãos públicos da região, colocando-a em estado de emergência e motivando uma investigação que, agora, foi assumida pelas autoridades federais.
 
Alguns dos sistemas ficaram fora do ar durante todo o final de semana e só voltaram ao ar nesta terça-feira (20), mas o Departamento de Recursos e Informações do Texas (DRI, na sigla em inglês) não deu mais detalhes. O governo não informou, por exemplo, a lista de cidades atingidas nem quais órgãos foram comprometidos pela onda de ataques, afirmando apenas que, até onde se sabe, nenhum dos serviços públicos realizou o pagamento solicitado pelos hackers.
 
Ainda de acordo com as informações oficiais, os ataques não pareceram aleatórios, com vetores comuns entre diferentes departamentos das administrações municipais que teriam sido escolhidos explicitamente pelos hackers. Por mais que sistemas estaduais ou federais não tenham sido acessados, as autoridades pedem cautela já que os golpes podem voltar a acontecer.
 
Os ataques do tipo ransomware efetivamente “sequestram” a máquina infectada, criptografando os arquivos e impedindo o acesso a eles até que um pagamento, normalmente em criptomoedas, seja realizado. As pragas normalmente acompanham bravatas e ameaças, falando, por exemplo, que os dados serão apagados caso o resgate não seja enviado dentro de um determinado prazo, mas normalmente não resultam no vazamento de informações.
 
A brecha aberta em sistemas oficiais, entretanto, cria um alerta vermelho para esse tipo de coisa, principalmente pela ideia de que a onda da última semana foi coordenada. O governo do Texas disse ainda não ter muitas pistas sobre quem esteve por trás do golpe, afirmando apenas que ele foi realizado por um único indivíduo ou grupo.
 
O número original, de 23 cidades, foi reduzido para 22 neste começo de semana e por mais que o número pareça pequeno, enquanto o governo estadual tenta indicar que ele foi isolado apenas ao Texas, especialistas apontam que este é o maior ataque coordenado de ransomware contra uma estrutura governamental já registrado. Ondas como a do Wannacry, por exemplo, foram muito maiores, mas seu comportamento era errático e sem alvo específico, enquanto o caso da última semana pinta um panorama perigoso na medida em que criminosos cada vez mais exploram vulnerabilidades em sistemas governamentais.
 
A preocupação de sempre é quanto aos dados pessoais e financeiros de cidadãos e figuras públicas, principalmente devido a brechas na segurança que, se permitem a entrada de ransomwares, também podem permitir outros tipos de golpes. Como medida de segurança, outras cidades não afetadas, mas próximas dos alvos, desligaram servidores e desconectaram seus sistemas da internet como forma de evitar possíveis problemas.
 
 
 
Fonte: The New York Times
As matérias aqui apresentadas são retiradas da fonte acima citada, cabendo à ela o crédito pela mesma