A Oracle informou nesta quinta-feira que clientes de sua plataforma E-Business Suite receberam e-mails de extorsão, confirmando um alerta divulgado inicialmente pelo Google na quarta-feira.
Segundo a empresa, uma investigação revelou que hackers exploraram vulnerabilidades já conhecidas do software e orientou os usuários a atualizarem seus sistemas o quanto antes. A Oracle, porém, não detalhou quantos clientes foram afetados. O Google classificou a campanha de ataques como sendo de “alto volume”, mas também evitou fornecer informações adicionais.
De acordo com Cynthia Kaiser, chefe do Centro de Pesquisa de Ransomware da empresa de cibersegurança Halcyon, os pedidos de resgate observados variam de milhões a dezenas de milhões de dólares, chegando em alguns casos a até US$ 50 milhões.
O grupo de ransomware cl0p, apontado pelo Google como responsável pela campanha, enviou mensagem à Reuters afirmando que a Oracle havia “bugado”, mas disse não estar pronto para divulgar mais detalhes. A identidade e localização de seus membros permanecem desconhecidas, embora pesquisadores de segurança há anos apontem conexões com a Rússia ou comunidades de língua russa.
O cl0p opera no modelo ransomware-as-a-service, alugando suas ferramentas e infraestrutura a outros criminosos em troca de participação nos lucros. A empresa de segurança japonesa Trend Micro já havia descrito o grupo como “um criador de tendências”, por suas táticas constantemente mutáveis.
Siga o Ensinando a Vencer e receba nossos conteúdos em primeira mão.
