Cibercriminosos do grupo Prometheus atacam Chilli Beans e sindicato SINCOR

A vendedora de acessórios Chilli Beans e o Sindicato de Empresários e Profissionais Autônomos da Corretagem e da Distribuição de Seguros (SINCOR) foram alvos da organização cibercriminosa Prometheus nesta terça-feira (15). O pesquisador de segurança chileno Germán Fernández afirmou no Twitter que os dados de ambos os alvos já foram colocados nas páginas do grupo.

Como evidência da ação, Fernández afirma que os criminosos divulgaram capturas de tela que correspondem aos sistemas internos de ambas as organizações. O Prometheus e seu ransomware possuem ligações com o REVil, grupo criminoso conhecido pelos métodos agressivos que tem realizado uma série de ataques desde fevereiro deste ano — e pode ser o responsável pela invasão à JBS realizada no começo de junho.

Nueva víctima de #Prometheus
Chilli Beans 🇧🇷

Los operadores del ransomware han publicado los saldos bancarios de la compañía como evidencia del ataque y en señal de que los recursos para el pago existen. 😵😵#Ransomware en Latinoamérica 📈 pic.twitter.com/tybL7QjTrL

— Germán Fernández 🇨🇱 (@1ZRR4H) June 15, 2021

Até o momento, os criminosos não divulgaram publicamente o quanto estão cobrando em resgates, mas afirmaram que vão entrar em contato com as organizações afetadas para recebê-los. Segundo o pesquisador de segurança, no caso da Chilli Beans os operadores do ransomware divulgaram os saldos bancários da companhia como evidência de que ela tem a capacidade de pagar o valor pedido por eles.

O que torna ataques do tipo especialmente prejudiciais é o fato de eles paralisarem sistemas de companhias, cujos arquivos são criptografados pelos criminosos. A chave necessária para retomar as operações só é entregue mediante pagamentos com cifras que, embora altas, muitas vezes são menores do que os prejuízos que empresas enfrentariam caso deixassem de funcionar — o que faz com que muitas cedam aos atacantes.

O Canaltech tentou contato com a assessoria da Chilli Beans e com o SINCOR e vai atualizar esta reportagem assim que tiver respostas.

                                                                             FONTE;CANALTECH