Hackeando hooligans presos por acumular saques!

Parece que um grupo de indivíduos que perpetravam actividades fraudulentas tornaram-se eles próprios vítimas de fraude. A infame organização criminosa conhecida como BlackCat ou ALPHV já havia alegado que estava sendo alvo de uma operação policial significativa. No entanto, de acordo com uma declaração feita por um representante da Agência Nacional do Crime na Grã-Bretanha, em 6 de Março, estas alegações são infundadas e não há provas que sugiram que a agência tenha sido responsável por qualquer interferência nas operações do grupo. Esta informação foi divulgada pela Reuters e confirmada pelo facto de o dark web site do grupo apresentar atualmente uma notificação indicando que o seu site não foi apreendido por agentes da lei.

No domínio da criminalidade digital, o engano é inútil. A gangue BlackCat tentou fugir com uma quantia de vinte milhões de euros.

Página do site ALPHV/BlackCat darknet em 5 de março.//Fonte: este site

Um ataque cibernético final contra o setor de saúde

No mês passado, uma notória organização cibercriminosa, conhecida como “gangue”, executou um devastador ataque de ransomware visando o gigante dos seguros de saúde com sede nos Estados Unidos, UnitedHealth Group. A divisão tecnológica desta empresa, conhecida como “Change”, lida com mais de 45% de todos os reembolsos de reclamações médicas no país, atendendo a mais de 900.000 médicos, 33.000 farmácias, 5.500 hospitais e 600 laboratórios. Vale a pena mencionar que esta empresa criminosa em particular adquiriu uma reputação alarmante pelas suas tácticas particularmente cruéis, chegando mesmo ao ponto de divulgar publicamente imagens íntimas de pacientes como forma de co-criminação.

A seguradora recusou-se a revelar qualquer informação sobre pagamentos de resgate, mas um analista de inteligência chamado Dmitry Smilyanets da Recorded Future detectou uma transação de 22 milhões de dólares americanos, o que equivale a cerca de 20,18 milhões de euros, feita através de uma carteira de moeda digital que se acredita estar associada com Gato Preto.

A BlackCat opera como uma empresa lucrativa, em que a sua gestão supervisiona o desenvolvimento e distribuição de software malicioso, ao mesmo tempo que seleciona cibercriminosos qualificados para realizar ataques. Caso um indivíduo ou organização visada opte por pagar o resgate exigido, os ganhos serão distribuídos entre o conselho executivo da BlackCat e os hackers participantes.

Os indivíduos em causa procederam à retirada de toda a moeda monetária das carteiras, partindo posteriormente com os referidos fundos.

Na verdade, parece que a ALPHV fez recentemente uma transferência não autorizada de 20 milhões de unidades, o que causou descontentamento entre as suas afiliadas. Isso pode ser comprovado pelas reclamações postadas em fóruns de crimes cibernéticos pelas pessoas afetadas. Além disso, a ALPHV teria tomado novas medidas contra os seus membros, suspendendo as suas contas e confiscando os seus fundos. Lamentavelmente, esta ação resultou em danos a um indivíduo ou entidade conhecida como “Mudança”, uma vez que as suas informações permanecem sob o controle dos associados da ALPHV.

“O FBI nos prendeu; encerramos nosso empreendimento…O projeto (do programa malévolo) está disponível para aquisição, agradecimento a todos que ajudaram neste processo.

Ao avaliar as provas apresentadas, a opinião colectiva dos participantes do fórum sugere que a empresa em questão pode estar envolvida num acto de comportamento fraudulento conhecido como “exit scam”, que envolve a remoção ilícita de fundos dos registos financeiros da empresa.

O administrador principal do fórum encerra as trocas com BlackCat, declarando que se trata de uma farsa.//Fonte: X/Jon Dimaggio

Ucrânia, Bitcoin e nova carreira

Parece que a liderança da BlackCat não demonstrou um grande esforço de persuasão, como evidenciado pela presença do nome do arquivo associado à página inicial do site capturado no código-fonte confiscado.

A imagem png no código fonte do site BlackCat.//Fonte: X/Fabian Wosar

Na verdade, o site BlackCat foi alvo de um ataque por parte das autoridades policiais em dezembro do ano anterior. No entanto, os cibercriminosos conseguiram estabelecer rapidamente uma nova plataforma para mostrar os seus reféns, facilitar negociações de resgate e divulgar informações sensíveis.

O recente esforço conjunto entre o FBI, a Europol e a polícia britânica para deter o proeminente colectivo de hackers da BlackCat, o Lockbit, poderia ter potencialmente atenuado as aspirações do grupo. A operação policial em questão pode ter causado hesitação entre os membros da comunidade hacker envolvida.

De acordo com Malachi Walker, especialista em segurança cibernética da Domain Tools, há certas inferências que podem ser tiradas das retiradas abruptas de criptografia. Em seu artigo de opinião para Dark Reading, ele sugere que o aumento significativo no valor do Bitcoin pode ter induzido os cibercriminosos a removerem apressadamente seus ativos digitais enquanto as taxas de câmbio ainda eram favoráveis.

A potencial escalada das hostilidades entre a Rússia e a Ucrânia pode impactar as deliberações da BlackCat. Os relatórios indicam que o Kremlin adoptou uma estratégia económica em tempo de guerra, contemplando um confronto prolongado e mais letal. Consequentemente, espera-se que todos os aspectos da sociedade russa contribuam, incluindo o domínio da guerra cibernética. Os hackers podem, consequentemente, enfrentar uma escolha difícil entre cumprir o seu dever patriótico, ajudando a sua pátria na sua luta ou procurar refúgio em nações fora do alcance do Federal Bureau of Investigation (FBI).

É improvável que o coletivo de hackers BlackCat tenha se aposentado da atividade criminosa, já que vários de seus ex-membros faziam parte de um grupo anteriormente dissolvido conhecido como Conti. Embora ainda não se saiba se os BlackCats tentarão ou não regressar ao cibercrime, por enquanto, parecem estar a desfrutar de uma primavera pacífica e próspera, tendo acumulado uma soma considerável de aproximadamente 20 milhões de euros.

Conheça este site\+

Na verdade, para aqueles que apreciaram esta peça, convidamo-lo cordialmente a explorar as nossas ofertas subsequentes. Para garantir que você permaneça informado sobre esse conteúdo, assine nosso feed por meio do Google Notícias.

*️⃣ Link da fonte:

Reuters , em Recorded Future , uma postagem , membros do fórum , X/Jon Dimaggio , X/Fabian Wosar , Leitura Negra, para embarcar em uma economia de guerra,