Check Point Software aponta as consequências da “roleta” do ransomware no MGM Resorts

A empresa de segurança cibernética Check Point Software aponta as consequências da “roleta” do ransomware no MGM Resorts. O grupo de ransomware ALPHV assumiu publicamente a responsabilidade pelo recente ataque ao MGM Resorts, nos Estados Unidos; pesquisadores da empresa analisam o ataque e listam as principais práticas para evitar ransomware e outros tipos de ataques cibernéticos.

Em um movimento sem precedentes, o grupo de ransomware ALPHV assumiu publicamente a responsabilidade pelo recente ataque ao MGM Resorts, em Las Vegas, nos Estados Unidos, publicando uma declaração em seu site na Dark Web. A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software Technologies Ltd. (NASDAQ: CHKP), uma fornecedora líder de soluções de cibersegurança global, tem acompanhado o movimento do ALPHV desde seu surgimento no final de 2021 apresentando um levantamento de estatísticas atualizadas sobre o grupo, incluindo a distribuição geográfica de suas vítimas e os setores que visam, além de uma cópia de sua declaração completa.

No último dia 12 de setembro de 2023, o MGM Resorts foi supostamente submetido a um ataque de ransomware que deixou vários sistemas off-line em alguns de seus principais locais em Las Vegas. O ataque deixou os hóspedes trancados pelo lado de fora de seus quartos e incapazes de realizar transações no local e por meio do aplicativo móvel MGM. Eventualmente, os hotéis cassinos afetados tiveram que processar as transações manualmente. 

O ALPHV é um dos principais grupos de ameaças RaaS (Ransomware as a Service), responsável por quase 9% de todas as vítimas publicadas nos últimos 12 meses em sites da Dark Web; e, nesse período, o ALPHV publicou a identidade de cerca de 400 das suas vítimas que se recusaram a pagar o resgate. A distribuição geográfica das suas vítimas é típica do ecossistema de ransomware, com mais de metade baseada nos Estados Unidos.

Check Point Software aponta as consequências da “roleta” do ransomware no MGM Resorts

“Este incidente é mais uma prova da tendência crescente de atacantes de ransomware com foco na extorsão de dados e no direcionamento de sistemas operacionais não Windows. O modelo de ransomware como serviço (RaaS) continua a ter muito sucesso, combinando uma forte infraestrutura tecnológica para os ataques, com afiliados experientes e sofisticados que encontram o caminho para penetrar em grandes corporações”, explica Sergey Shykevich, gerente do grupo de Inteligência de Ameaça da Check Point Research (CPR).

“Só podemos especular sobre qual será o seu próximo passo, mas o que sabemos é que grupos organizados como o ALPHV não têm medo de publicar dados se as suas exigências não forem satisfeitas. Independentemente da sua decisão, o MGM Resorts deve manter os hóspedes e visitantes do hotel informados sobre as informações que possam ter sido obtidas. É mais um alerta para todas as organizações verificarem regularmente seus controles de acesso e garantirem que tenham processos de segurança de ponta a ponta em vigor”, ressalta Shykevich.

ALPHV e a ascensão do Mega Ransomware

Como muitos grupos de ransomware estabelecidos, o ALPHV evoluiu para se tornar uma operação bem organizada que realiza ataques em larga escala a empresas de alto perfil. ALPHV (também conhecido como BlackCat) é um ator de ameaça de ransomware como serviço (RaaS) que surgiu no final de 2021. É conhecido por usar a linguagem de programação Rust e tem capacidade para atacar sistemas operacionais baseados em Windows e Linux. O ALPHV é comercializado em fóruns de crimes cibernéticos e opera um programa de afiliados. Algumas afiliadas têm como alvo organizações em diversos setores, incluindo saúde, manufatura e governo. O grupo é conhecido por vazar dados roubados se seus pedidos de resgate não forem atendidos e opera vários blogs Dark Web para essa finalidade.

Conselhos práticos: Prevenção contra ransomware e outros ataques

Num cenário de ferramentas avançadas de cibersegurança, as organizações precisam exercer uma boa higiene de segurança em redes locais, na nuvem, até o conselho de administração. Existem várias ações que os líderes podem tomar para minimizar a exposição e os potenciais impactos de um ataque.