A Unit 42, grupo de consultoria em cibersegurança da Palo Alto Networks, descobriu o Prometheus, um grupo de ransomware que alega ter ligações com o REvil. A Unit 42 está rastreando a gang desde fevereiro. A nova gangue usa malware e táticas semelhantes ao veterano Thanos, além de compartilhar infraestrutura.
CONTEÚDO RELACIONADO – 40% dos cibercrimes envolvem manipulação psicológica para divulgar informações confidenciais
O Prometheus aproveita táticas de extorsão dupla e hospeda um site de vazamento, onde nomeia novas vítimas e publica dados roubados disponíveis para compra. Eles afirmam ter violado 30 organizações no governo, serviços financeiros, manufatura, logística, consultoria, agricultura, serviços de saúde, agências de seguros, energia e escritórios de advocacia nos Estados Unidos, Reino Unido e países na Ásia, Europa, Oriente Médio e América do Sul – incluindo Brasil.
Como muitas gangues de ransomware, o Prometheus funciona como uma empresa profissional. Refere-se às vítimas como “clientes”, comunica-se com eles por meio de um sistema de bilhetagem de “atendimento ao cliente” que os avisa quando os prazos de pagamento se aproximam e até usa um relógio para contar as horas, minutos e segundos do prazo de pagamento.
“Estamos fechando o tíquete e iniciamos um leilão de seus dados”, ameaça o grupo quando as vítimas não pagam. Mas há uma saída: as vítimas podem clicar para abrir um novo “tíquete” se estiverem dispostas a pagar para interromper o leilão e recuperar seus dados.
Quatro vítimas pagaram até o momento, de acordo com o site de vazamento do grupo. Eles afirmam que uma empresa agrícola peruana, uma prestadora de serviços de saúde brasileira e organizações de transporte e logística na Áustria e Cingapura pagaram resgates. No entanto, os valores não puderam ser confirmados.
Uma observação interessante é que o Prometheus afirma fazer parte da famosa gangue de ransomware REvil. A Unit 42 não viu nenhuma indicação de que esses dois grupos estejam relacionadas de alguma forma. A afirmação pode ser uma tentativa de explorar o nome de REvil para persuadir as vítimas a pagar, ou pode ser uma bandeira falsa para desviar a atenção do Thanos.
Participe das comunidades IPNews no Facebook, LinkedIn e Twitter.
