6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a double-extortion.
A fabricante norte-americana de componentes médicos UFP Technologies foi alvo de um ataque de ransomware que combinou criptografia de arquivos com roubo de dados. O incidente destaca os riscos cibernéticos para o crítico setor de saúde e dispositivos médicos.
Polícia polonesa prende suspeito de 47 anos ligado à operação de ransomware Phobos, em golpe contra grupo conhecido por ataques de dupla extorsão a diversos setores.
Cephalus é um ransomware escrito em Go que segue playbook de dupla extorsão; começa em RDP exposto sem MFA, faz reconhecimento rápido, tampering em Defender e encriptação AES‑256 com chaves RSA. Recomenda‑se fechar RDP, impor MFA, monitorar tarefas agendadas e proteger backups.
A advisory da CISA documenta que o grupo Akira impactou mais de 250 organizações desde março de 2023 e, segundo a CISA, arrecadou cerca de $244,17 milhões em resgates até setembro de 2025; o grupo evoluiu variantes para Windows, Linux e VMware ESXi e usa double extortion.
O grupo Kraken opera desde agosto de 2025 com versões destinadas a Windows, Linux e VMware ESXi, empregando exploração SMB, roubo de credenciais, túneis reversos e dupla extorsão. Cisco Talos e outros pesquisadores documentaram a sofisticação técnica, incluindo RSA‑4096 e ChaCha20 e opções de configuração avançadas.
Grupo Kraken, ativo desde agosto de 2025, opera um ransomware cross‑platform com builds para Windows, Linux e VMware ESXi, utilizando RSA‑4096 e ChaCha20, túneis reversos (Cloudflared) e técnicas de double‑extortion; Cisco Talos e outras análises documentam a cadeia de ataque e a capacidade de comprometer ambientes virtualizados.