Pontos principais
- O ransomware Ryuk disparou no fim de 2018 e em 2019 e marcou uma das primeiras grandes ondas de ataques direcionados a MSPs e redes corporativas.
- As infecções por Ryuk costumavam vir depois de comprometimentos por Emotet e TrickBot, o que permitia aos invasores roubar credenciais e se mover lateralmente antes de implantar o ransomware.
- Os invasores usavam métodos de implantação manual, o que garantia alvos precisos e de alto impacto.
- Esses incidentes expuseram a fragilidade dos MSPs e reforçaram a necessidade de gerenciamento rigoroso de credenciais, segmentação de rede e procedimentos de resposta a incidentes testados.
O aumento dos ataques coordenados do ransomware Ryuk representa uma grande ameaça para MSPs e seus clientes em 2019. Veja o que você precisa saber.
O ransomware já estava no topo das preocupações de segurança de muitos MSPs. Agora os invasores o usam de forma mais estratégica, o que amplia ainda mais o risco. Para entender o que torna essa nova tendência tão perigosa e o que você e seus clientes precisam fazer de diferente para se proteger, vamos analisar dois ataques recentes de grande repercussão com o ransomware Ryuk. (leia mais…)
