A gigante aeroespacial Boeing confirmou recentemente um ciberataque que paralisou o seu negócio de distribuição e peças de reposição. Suspeita-se que o grupo LockBit, especializado em ransomware, esteja por trás deste ataque.
O ransomware é uma epidemia que parece não ter fim, tornando-se a maior ameaça para a cibersegurança global. Semanalmente, somos confrontados com novas vítimas e os ataques são cada vez mais frequentes e perigosos. Estes ciberataques visavam principalmente utilizadores individuais, mas rapidamente os grupos de cibercriminosos viram uma oportunidade lucrativa em empresas, administrações e organizações de grande escala.
Ninguém está a salvo, como o recente caso da Boeing, o gigante americano da indústria aeroespacial, segundo maior fabricante mundial de aviões comerciais e o segundo maior contratante de defesa a nível global. “Estamos cientes de um incidente cibernético que afeta elementos do nosso negócio de distribuição e peças de reposição. Este problema não afeta a segurança dos voos”, esclareceram fontes da empresa.
Embora a Boeing não tenha confirmado, tudo indica que o grupo LockBit está por trás deste ataque. Este grupo de cibercriminosos foi responsável no passado por grandes ciberataques, contra empresas como a Continental, o Royal Mail do Reino Unido, o serviço de impostos italiano e a maior empresa de consultoria do mundo, a Accenture.
O grupo LockBit publicou recentemente um comunicado na Deep Web, anunciando a violação da rede informática da Boeing e o roubo de uma quantidade significativa de informação confidencial, que seria tornada pública se a empresa não entrasse em contacto com eles dentro de cinco dias.
A extorsão digital é uma prática comum em ataques de ransomware, onde os cibercriminosos exigem um “resgate” para não divulgar os dados roubados. Não se sabe se a Boeing pagou ou irá pagar o resgate. O que se sabe é que o site de serviços da Boeing continua inacessível.
O ransomware tem evoluído para uma tática conhecida como “tripla extorsão”, onde os dados confidenciais dos sistemas de um alvo são extraídos antes de serem bloqueados através do correspondente cifrado, característico do ransomware. Posteriormente, os cibercriminosos pressionam as empresas a pagar o resgate, ameaçando publicar os dados roubados online.
O ciberataque à Boeing é mais um exemplo de como nenhuma empresa, independentemente do seu tamanho ou setor, está imune a estes ataques. O ransomware tornou-se uma ameaça global, com grupos de cibercriminosos cada vez mais audaciosos e sofisticados. Acredito que é crucial que as empresas invistam em cibersegurança e eduquem os seus funcionários sobre as melhores práticas de segurança online. Além disso, é fundamental que haja uma cooperação internacional para rastrear e punir estes cibercriminosos.
Fonte: darkreading
Sem Comentários! Seja o Primeiro.