{"id":12402,"date":"2021-01-21T15:21:43","date_gmt":"2021-01-21T18:21:43","guid":{"rendered":"https:\/\/www.salesesales.com.br\/site\/?p=12402"},"modified":"2021-01-21T15:22:08","modified_gmt":"2021-01-21T18:22:08","slug":"12402","status":"publish","type":"post","link":"https:\/\/www.salesesales.com.br\/site\/2021\/01\/21\/12402\/","title":{"rendered":"FBI alerta empresas sobre ataques do ransomware Egregor em todo o mundo"},"content":{"rendered":"\n\n
\n \n
\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n \n\n
\n Rate this post<\/span>\n <\/div>\n <\/div>\n
\n
FBI alerta empresas sobre ataques do ransomware Egregor em todo o mundo<\/strong><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
A ag\u00eancia norte-americana destacou na \u00faltima quarta-feira (06) atrav\u00e9s de um comunicado em que alerta principalmente as empresas de que o ransomware Egregor, que foi visto pela primeira vez em setembro de 2020, j\u00e1 fez mais de 150 v\u00edtimas em todo o mundo, incluindo v\u00e1rias empresas conhecidas e de diferentes setores.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Assim como outros grupos de ransomware ativos, depois de comprometer a rede de uma empresa, a amea\u00e7a rouba informa\u00e7\u00f5es e, em seguida, criptografa os arquivos nos computadores infectados. Logo depois, solicita \u00e0 v\u00edtima o pagamento de um resgate para devolver os arquivos roubados e recuperar o acesso aos arquivos criptografados. Caso o pagamento do resgate n\u00e3o seja realizado, os criminosos amea\u00e7am publicar as informa\u00e7\u00f5es roubadas em um site de acesso p\u00fablico criado para essa finalidade.<\/span><\/div>\n<\/div>\n
<\/div>\n
<\/div>\n
\"\"<\/div>\n
<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Da mesma forma que o Ransomware as a service (RaaS), o Egregor \u00e9 distribu\u00eddo gra\u00e7as \u00e0 participa\u00e7\u00e3o de v\u00e1rios agentes, o que faz com que as estrat\u00e9gias utilizadas para comprometer os computadores das v\u00edtimas sejam bem diferentes entre cada um dos ataques, representando um grande desafio para lidar com essa amea\u00e7a, explica o FBI. \u201cOs ataques do Egregor ocorrem atrav\u00e9s de e-mails de phishing com anexos maliciosos e tem como objetivo acessar a redes corporativas e contas pessoais de funcion\u00e1rios que contem com acesso a redes e dispositivos corporativos\u201d, destaca.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
O Egregor tamb\u00e9m explorou o protocolo RDP (Remote Desktop Protocol) ou de servi\u00e7os VPN para obter acesso \u00e0s redes, usando essa estrat\u00e9gia para se mover lateralmente dentro das redes corporativas. Ap\u00f3s o comprometimento e para continuar o movimento dentro da rede, a amea\u00e7a usa algumas ferramentas conhecidas e tamb\u00e9m distribu\u00eddas por outros c\u00f3digos maliciosos, como a pentesting Cobalt Strike, o Qbot (malware que tamb\u00e9m foi distribu\u00eddo pelo Emotet em 2020), o Advanced IP Scanner ou o AdFind. Para extrair e roubar informa\u00e7\u00f5es, o Egregor usa ferramentas como o 7zip ou o Rclone, explica o comunicado do FBI.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Antes de disponibilizar algumas dicas sobre como evitar ser v\u00edtima do Egregor, o FBI recomenda que os usu\u00e1rios n\u00e3o paguem qualquer resgate e destaca que essa pr\u00e1tica promove a atividade maliciosa de cibercriminosos que, ao conseguir monetizar seus ataques, passam a obter mais recursos para continuar operando e crescendo. Lembre-se tamb\u00e9m de algo que j\u00e1 mencionamos diversas vezes: o pagamento de um resgate n\u00e3o garante que a v\u00edtima recuperar\u00e1 os arquivos criptografados.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Para mitigar um poss\u00edvel impacto provocado pelo Egregor, o ideal \u00e9 realizar o backup de informa\u00e7\u00f5es periodicamente e manter todos aqueles que contam com informa\u00e7\u00f5es confidenciais sem acesso \u00e0 Internet. Tamb\u00e9m \u00e9 aconselh\u00e1vel usar uma solu\u00e7\u00e3o de seguran\u00e7a confi\u00e1vel em cada um dos dispositivos e mant\u00ea-la atualizada, evitar clicar em anexos que chegam atrav\u00e9s de e-mails desconhecidos, implementar a autentica\u00e7\u00e3o de dois fatores sempre que poss\u00edvel e conectar-se a redes seguras, evitando principalmente as redes Wi-Fi p\u00fablicas.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Fonte: Welivesecurity.com<\/em><\/div>\n<\/div>\n
\n
As mat\u00e9rias aqui apresentadas s\u00e3o retiradas da fonte acima citada, cabendo \u00e0 ela o cr\u00e9dito pela mesma<\/em><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

FBI alerta empresas sobre ataques do ransomware Egregor em todo o mundo \u00a0 \u00a0 A ag\u00eancia norte-americana destacou na \u00faltima quarta-feira (06) atrav\u00e9s de um comunicado em que alerta principalmente as empresas de que o ransomware Egregor, que foi visto pela primeira vez em setembro de 2020, j\u00e1 fez mais de 150 v\u00edtimas em todo …<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"footnotes":""},"categories":[6],"tags":[1763,1945,1894],"class_list":["post-12402","post","type-post","status-publish","format-standard","hentry","category-tecnologia-da-informacao","tag-ataques","tag-fbi","tag-ransonware"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts\/12402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/comments?post=12402"}],"version-history":[{"count":0,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts\/12402\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/media?parent=12402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/categories?post=12402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/tags?post=12402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}