Uma Gangue de Ransomwares afirma ter hackeado a Amazon Ring

Ransomware é um tipo de malware que infeta computadores ou dispositivos móveis e criptografa arquivos, tornando-os inacessíveis aos usuários legítimos. Os hackers exigem um resgate em dinheiro em troca da chave de descriptografia. A Ring é uma empresa que produz câmeras de segurança residencial e outros dispositivos inteligentes relacionados à segurança doméstica.

Houve um recente ataque cibernético na Ring, uma empresa popular de câmeras de segurança da Amazon, que foi atribuído a um grupo de ransomware chamado ALPHV que usa o malware BlackCat.

Este grupo agora reivindicou a responsabilidade pelo ataque e está ameaçando vazar os dados da empresa.

Existem pelo menos duas mil delegacias de polícia em todos os estados dos Estados Unidos que se associaram à Amazon para tornar o compartilhamento de imagens com as autoridades policiais o mais fácil possível para seus usuários.

Não é segredo que as câmeras e as imagens que elas capturam, frequentemente postadas na internet, se tornaram muito populares. Como resposta, a Amazon lançou um programa de televisão chamado “Ring Nation”, que é um programa de variedades sobre câmeras Ring que inclui principalmente erros de gravação registrados pelas câmeras.

É importante destacar que após a notícia do vazamento de dados, em um comunicado divulgado ao site Motherboard, a Ring afirmou que não tinha evidências de que seus sistemas haviam sido comprometidos, mas que um fornecedor terceirizado havia sido infectado com ransomware.

Uma gangue de Ransomware afirma ter hackeado a Ring

Durante um ataque cibernético, a ALPHV alertou que seu software malicioso, chamado BlackCat, foi utilizado para realizar o ataque. Grupos afiliados das vítimas que se recusam a pagar o resgate têm acesso a um banco de dados criado pelos autores do malware BlackCat.

Esse banco de dados permite que os criminosos pesquisem informações das vítimas. É importante sempre estar atento à segurança cibernética e ter medidas de proteção para evitar ataques desse tipo. Se inscreva na nossa newsletter para continuar a receber noticias como essas.

A ALPHV possui um “site de vazamento” dedicado, assim como muitos outros grupos semelhantes, onde seus membros liberam seletivamente dados que roubaram durante um ataque. Na semana passada , ALPHV postou uma mensagem em sua página para a Ring que declara:

“Sempre há a opção de deixar-nos vazar seus dados…”

Mas, após a publicação, os atores de ameaça não postaram mais nada sobre o assunto.

Essa é uma mensagem ameaçadora postada normalmente por grupos de cibercriminosos, sugerindo que eles possuem dados confidenciais de uma determinada organização e estão dispostos a vazar essas informações caso suas demandas não sejam atendidas.

Esse tipo de ameaça é comum em casos de ransomware ou extorsão cibernética, onde os criminosos tentam obter dinheiro ou outros benefícios em troca da não divulgação de dados sensíveis. É importante que as empresas tenham medidas de segurança cibernética adequadas para prevenir esses tipos de ataques e estar preparadas caso ocorram.

Nenhum Dado do Cliente foi Afetado

Empresas negarem inicialmente que um hack comprometeu os dados dos clientes não é incomum, mas na realidade, os dados foram comprometidos devido a uma violação de segurança.

A prática de privacidade e segurança da Ring já foi controversa no passado, pois terceiros são usados para coletar e compartilhar informações sobre seus usuários e suas próprias práticas de privacidade.

Embora a Ring afirme que prioriza a segurança e privacidade de seus clientes, vimos inúmeros casos em que essas alegações não se concretizaram e resultaram em prejudicar os clientes e membros da comunidade que usam a Ring.

Até o momento, a Ring não confirmou se os hackers conseguiram acessar dados de seus usuários, então ainda não há orientações para os usuários da Ring sobre como lidar com a situação.

Quase todas as campainhas e câmeras de segurança da Ring são compatíveis com a criptografia E2EE (ponta a ponta), disponível na maioria das regiões. Isso significa que nem um órgão governamental, hackers, ou até mesmo a empresa-mãe, Amazon, conseguirão acessar as imagens enviadas. Em outras palavras, suas imagens estão protegidas de olhares indiscretos.