Symantec bloqueia ataque de ransomware WastedLocker em 30 empresas dos EUA

Uma empresa de cibersegurança sediada nos EUA chamada Symantec revelou recentemente em um relatório que o ransomware WastedLocker está atualmente circulando e planejando atacar pelo menos 30 empresas dos EUA, das quais oito pertenciam à Fortune 500.

Em uma descoberta recente, um relatório sugeriu que crimes de criptomoeda estão atualmente em um recorde histórico em um momento em que o mundo já está lutando contra a maior ameaça à sua existência. As perdas já foram continuou US$ 1,4 bilhão, e a grande maioria pode ser atribuída a esquemas de Ponzi, golpes de criptomoeda e ataques de ransomware. 

O Evil Group, uma gangue notória por trás desses ataques de ransomware, existe desde 2007. Até agora, estava associada a hacks infames, como o Trojan bancário Dridex e o ransomware BitPaymer, o que resultou em seus criadores ganhando milhões de dólares ao hospedar esses ataques.

Evil Corp volta com ransomware WastedLocker

Até 2019, tornou-se uma das maiores malwares e botnets de spam na internet, conhecida por exigir grandes somas de Bitcoin em troca da liberdade do ataque. E agora, eles estão de volta com a última variante chamada ransomware WastedLocker. O objetivo é imobilizar a infraestrutura de TI das empresas-alvo, criptografar a maioria de seus sistemas e exigir resgates de milhões de dólares para restaurar os servidores.

Relatadamente, o Grupo conduziu o ransomware WastedLocker para violar os computadores da rede e estava no processo de preparar o terreno para lançar os ataques em cerca de 30 empresas dos EUA, das quais uma era uma entidade dos EUA de uma empresa multinacional no exterior. Usando avançado aprendizado de máquina, a empresa de software identificou rastros idênticos de ataques anteriores e detectou que um possível ataque de ransomware WastedLocker está prestes a ocorrer.

O setor de manufatura está na lista de alvos?

Embora a Symantec não tenha revelado os nomes das empresas-alvo no relatório, disse que o setor de manuf estava prestes a enfrentar o maior impacto. Se o ataque não tivesse sido interrompido a tempo, poderia ter levado a perdas que somam milhões, sem mencionar centenas de horas de inatividade, perda de produtividade e um possível efeito dominó perigoso nas subsequentes cadeia de suprimentos, disse.