Carbanak Malware imita software empresarial em seu último ressurgimento
-Ransomware
pixabay. com
O malware Carbank , conhecido desde 2014, está de volta aos noticiários.
O agente malicioso, inclusive, foi atualizado para preocupar mais uma vez usuários e profissionais. Se o Carbank era originalmente um malware bancário, os cibercriminosos adaptaram suas funções para 2023, tornando-o uma ferramenta adequada para ataques de ransomware hoje.
À luz da análise recente conduzida pelo NCC Group, uma conceituada empresa de segurança cibernética, parece que esta estirpe específica de malware sofreu uma evolução substancial e expansão de tácticas, divergindo do seu modus operandi anterior.
Carbanak passa de aplicativos bancários para ataques de ransomware
Para facilitar sua distribuição, os criminosos cibernéticos exploram sites invadidos , oferecendo software da empresa especificamente adulterado para espalhar malware. O relatório publicado pelo Grupo NCC é relatado como “Carbanak retornou no mês passado através de novas cadeias de distribuição e foi distribuído através de sites comprometidos para se passar por vários softwares corporativos. Os impostores de novembro incluíam a plataforma CRM HubSpot, o software de gerenciamento de dados Veeam e a ferramenta de contas Xero”.
Carbank, amplamente utilizado no passado pelo grupo FIN7 , é um malware com extensa exfiltração de dados e recursos de controle remoto. Este agente malicioso junta-se a muitos outros já ativos no contexto do ransomware, com o NCC Group a delinear um cenário geral bastante perturbador.
Os especialistas da empresa, aliás, falam de um aumento desses ataques 67% em novembro, com um aumento nas operações bem-sucedidas em torno de 30%.
Especialistas notaram que o setor mais visado por quem gerencia ransomware é sempre aquele industrial, com 33% dos casos registrados. As empresas que lidam com bens de consumo e saúde ocupam a segunda e terceira posições respectivamente com os 18% e os 11% dos casos registrados.
barra lateral inferior relacionada 300
*️⃣ Link da fonte: