A Lumu Technologies, empresa de cibersegurança criadora do modelo Continuous Compromise Assessment, anunciou hoje a detecção de ameaça iminente de uma onda de ciberataques promovidos pelo grupo Copode 1.0 no Brasil.
De acordo com os analistas da companhia, foram detectadas até o momento 116 instâncias vulneráveis no país, o que o posiciona como o mais vulnerável do mundo, à frente da França, com 61, e dos Estados Unidos, com 58, respectivamente em segundo e terceiro lugares.
Segundo a Lumu, é urgente que as organizações brasileiras se certifiquem se estão entre as afetadas, uma vez que "esse grupo de cibercriminosos se destaca por ter uma alta capacidade de comprometer organizações, infectar computadores na rede e se camuflar para permanecer em seu interior sem ser notado", alerta German Patiño, vice-presidente de vendas da Lumu Technologies para a América Latina.
Soma-se a isso o fato de que outros grupos de ransomware e de cibercriminosos podem se aproveitar do mesmo código de Lockbit 3.0, uma variação dos vazamentos de código LockBit Black, originalmente vazados em setembro de 2022. E isso aumenta o potencial de circulação do ataque, já que os invasores têm uma grande capacidade de se moverem lateralmente e possuem técnicas avançadas de atuação.
Entre as recomendações de segurança listadas pelos especialistas da empresa estão atualizar sistemas (patching), identificar se a rede já foi comprometida e validar se os ativos da organização já estão em contato com os indicadores de comprometimento (IoCs).
Semelhante a muitas variantes de ransomware, a atual ameaça se concentra principalmente na identificação de serviços vulneráveis na superfície de ataque de possíveis vítimas, explorando fatores como obsolescência do sistema, vulnerabilidades não corrigidas, configurações incorretas ou até mesmo explorações de dia zero.
