Mais de 1500 sistemas nacionais comprometidos estão à venda na dark web
Redação, Infra News Telecom
O Mantis, plataforma de proteção de riscos digitais (DRP – Digital Risk Protection), identificou 1548 acessos remotos em sistemas brasileiros sendo comercializados na dark web por cibercriminosos. O público-alvo da ação é constituído por outros hackers interessados em aplicar golpes de ransomware em pessoas ou empresas.
A ferramenta varre a Internet em busca de informações sensíveis de seus clientes, em níveis de surface, deep e dark web. Segundo levantamento, o valor cobrado pelos cibercriminosos varia de US$ 4 a US$ 40, de acordo com o perfil da máquina ou servidor infectado.
“As máquinas estão sendo vendidas em um RDP Shop, um tipo de site de comercialização de acessos remotos a servidores já comprometidos. O valor é maior quando a máquina comprometida é de uma empresa considerada grande, com alto faturamento, ou com alto recursos computacionais de link e processamento”, diz Ulysses Monteiro, gerente de soluções do Mantis.
Ainda de acordo com o relatório, das máquinas infectadas, 541 são de empresas, enquanto as outras pertencem a pessoas físicas, computadores pessoais, que são infectados para chegar a servidores de empresas.
O tipo de comercialização mostra o quanto o Brasil também está suscetível a passar pelo o que aconteceu nos EUA, com a Coloneal Pipeline, um dos maiores oleodutos americanos, que sofreu um ataque de ransomware que paralisou suas operações por cinco dias.
As informações coletadas pela equipe do Mantis mostram que, apenas em maio, 93 empresas já tiveram dados expostos por não pagamento de resgate no mundo.
“Os principais vetores iniciais de um ataque de ransomware são via RDP ou conexões de acesso remoto. Muitos grupos ransomware terceirizam o que chamamos de comprometimento inicial, adquirindo sistemas já comprometidos para execução de movimentação lateral e execução do processo de sequestro de dados por meio de criptografia”, conclui Monteiro.
