A polícia reprime a operação de ransomware Radar/Dispossessor
Em uma vitória celebrada contra o crime cibernético, autoridades nos Estados Unidos, Alemanha e Reino Unido interromperam com sucesso as operações do grupo de ransomware Radar/Dispossessor . Este grupo notório está ativo desde agosto de 2023, visando principalmente pequenas e médias empresas em vários setores, incluindo educação, saúde, serviços financeiros e transporte.
O impacto do Radar/Dispossessor foi generalizado, com vítimas confirmadas em mais de uma dúzia de países, incluindo Argentina, Austrália e Reino Unido. No entanto, o foco principal do grupo tem sido os Estados Unidos, onde muitas vítimas ainda podem não ser identificadas. A operação de ransomware, liderada por um indivíduo conhecido apenas como "Brain", dependia de táticas sofisticadas para se infiltrar em sistemas vulneráveis. Explorando senhas fracas, a ausência de autenticação multifator e outras falhas de segurança, o grupo obteria acesso não autorizado, aumentaria privilégios e, finalmente, implantaria ransomware para criptografar os arquivos das vítimas.
Além de bloquear dados cruciais, o Radar/Dispossessor se envolveu em exfiltração de dados, usando informações roubadas como alavanca para extorquir pagamentos de resgate de suas vítimas. O grupo empregou uma abordagem multifacetada para pressionar organizações a pagar, incluindo contato direto com indivíduos-chave por e-mail e telefone. As vítimas foram ainda mais intimidadas por ameaças de vazamentos de dados públicos em um site baseado em Tor.
Em 12 de agosto, um esforço coordenado entre o FBI e o Bavarian State Criminal Police Office (BLKA) levou à derrubada de 24 servidores associados ao grupo, espalhados pela Alemanha, EUA e Reino Unido. Além disso, nove domínios usados pelo Radar/Dispossessor foram desmantelados. Esta operação marca um golpe significativo na infraestrutura do grupo, interrompendo severamente suas atividades.
O escopo internacional desta operação é ressaltado pela identificação de 12 indivíduos ligados ao Radar/Dispossessor, abrangendo países da Alemanha à Ucrânia. Um mandado de prisão internacional foi emitido para um suspeito, que atualmente enfrenta acusações na Alemanha.
Esta remoção destaca a importância da colaboração internacional na luta contra o ransomware. A interrupção da infraestrutura do Radar/Dispossessor é um passo crítico para mitigar a ameaça representada por tais grupos cibercriminosos. No entanto, com muitas vítimas ainda potencialmente não identificadas, o trabalho está longe de terminar. As organizações são instadas a reforçar suas medidas de segurança cibernética, incluindo a implementação de senhas fortes, autenticação multifator e atualizações regulares do sistema, para proteger contra ataques futuros.
A queda do Radar/Dispossessor serve como um lembrete severo da natureza persistente e evolutiva das ameaças de ransomware. À medida que as agências de aplicação da lei continuam a perseguir os responsáveis, continua sendo crucial para empresas e indivíduos permanecerem vigilantes e proativos na proteção de seus ativos digitais.
