DENVER, 21 de janeiro de 2021 Black Lotus Labs, o braço de inteligência da Lumen Technologies (NYSE: LUMN) publicou hoje um blog que detalha a pesquisa da equipe sobre o recente aumento de ataques Distribuídos de Negação de Serviço (DDoS) do tipo Ransom (com pedido de resgate).
Desde o segundo semestre de 2020, o Black Lotus Labs vem observando um número perturbador de organizações que recebem e-mails contendo ameaças de ataques ininterruptos de DDoS a não ser que resgates em Bitcoin sejam pagos. A equipe já havia observado atividade de RDDoS anteriormente, em 2016, mas as campanhas recentes têm sido maiores em quantidade e duração. Adicionalmente, os grupos de cibercriminosos de hoje em dia frequentemente realizam ataques limitados para provar sua capacidade e intenção maliciosa.
Os estudos de caso apresentados no blog incluem ataques de RDDoS de um grupo desconhecido alegando ser composto de organizações consolidadas, incluindo Fancy Bear, The Armada Collective e Lazarus Group. O blog também explora ataques de outro grupo autointitulado The Kadyrovtsy.
“O aumento em ataques de RDDoS em 2020 não poderia ter vindo em pior momento”, disse Mike Benjamin, líder do Black Lotus Labs da Lumen. “Com tantas empresas dependendo de sua conectividade à internet durante a pandemia, estes ataques tiveram um impacto ainda maior nas operações de suas vítimas”.
Em seguida, Benjamin explicou a filosofia de sua equipe sobre o pagamento de resgates. “Recomendamos que nunca se pague o resgate exigido, pois isto serve apenas para fomentar este modelo de negócio ilícito e não há garantias de que os criminosos de fato interromperão o ataque. A melhor defesa é utilizar um serviço de mitigação de DDoS, em conjunto com a implementação de aplicações em uma infraestrutura altamente distribuída”.
Para mais detalhes sobre RDDoS e para ler estes estudos de caso do Black Lotus Labs, leia o blog mais recente do Black Lotus Labs.
O blog do Black Lotus Labs é oferecido apenas para fins de informação e pode exigir pesquisa e fundamentação adicionais pelo usuário final. Adicionalmente, a informação é fornecida como se apresenta, sem qualquer garantia ou qualquer tipo de condição, seja expressa ou implícita. O uso desta informação é por conta e risco do usuário final. A Lumen não garante que a informação atenderá os requisitos do usuário final ou que a implementação ou utilização desta informação terá o resultado desejado pelo usuário final. ©2021 Lumen Technologies. Todos os direitos reservados.