HKCERT alerta: duas grandes organizações de ransomware atacam instituições em Hong Kong, setor da educação deve reforçar a defesa

O Centro de Coordenação de Incidentes de Cibersegurança de Hong Kong (HKCERT) emitiu recentemente um aviso, alertando as empresas locais e instituições de ensino para aumentarem a sua vigilância em matéria de cibersegurança. Após a invasão de empresas em Hong Kong pela organização de ransomware Orova na semana passada, outra organização chamada "The Gentlemen" também lançou ataques a diferentes setores, com notícias recentes a indicar que a Universidade Baptista de Hong Kong (HKBU) foi incluída na sua lista de sites de vazamento na dark web, suspeitando-se que tenha sido alvo de um ataque de ransomware.

Análise das atividades recentes de ransomware

A análise do HKCERT indica que vários incidentes de ransomware recentes envolveram o uso indevido de credenciais de conta ou a falta de ativação da autenticação multifator (MFA), mostrando que os atacantes estão cada vez mais inclinados a utilizar contas legítimas para realizar invasões, em vez de ataques tradicionais de malware. Embora os incidentes ainda estejam a ser investigados, isso reflete novamente a contínua ameaça do ransomware e os riscos de segurança associados à autenticação, sendo que as instituições devem rever a sua situação de cibersegurança e as suas medidas de defesa.

Medidas de prevenção e recomendações

O HKCERT recomenda ao público e às empresas que adotem as seguintes medidas de prevenção:

• Não reutilizar senhas, utilizando senhas independentes e de alta complexidade para contas importantes.
• Ativar a autenticação multifator (MFA), priorizando métodos de verificação que sejam resistentes a phishing.
• Verificar regularmente a existência de credenciais de conta vazadas e atividades de login anómalas.
• Aumentar a consciência dos funcionários e utilizadores sobre phishing, engenharia social e segurança de contas.
• Rever e atualizar regularmente todos os serviços externos, plataformas em nuvem e aplicações de terceiros.
• Estabelecer uma estratégia de backup offline e em local diferente, realizando regularmente exercícios de recuperação.

O HKCERT enfatiza que, à medida que os serviços em nuvem e os modelos de trabalho remoto se tornam mais comuns, as credenciais tornaram-se o principal alvo de ataque dos cibercriminosos, sendo que as instituições devem verificar regularmente a segurança das contas e implementar plenamente medidas de proteção, como a autenticação multifator.

Se suspeitar de um ataque de ransomware, deve imediatamente isolar os sistemas afetados e contactar o HKCERT para obter assistência. Recomendações detalhadas de defesa podem ser consultadas no aviso de segurança do HKCERT.