0 
0 A gangue do ransomware LockBit está reivindicando a responsabilidade pelo ciberataque de julho contra a gigante de segurança cibernética Entrust, mas com uma reviravolta – o grupo também está acusando sua última vítima de um contra-ataque.
A Entrust, que se descreve como líder global em identidades, pagamentos e proteção de dados, disse no final de julho que uma “parte não autorizada” acessou partes de sua rede, mas se recusou a descrever a natureza do ataque ou dizer se os dados dos clientes foram roubados. Os clientes da Entrust incluem várias agências governamentais dos EUA, incluindo a Segurança Interna, o Departamento de Energia e o Tesouro.
Na sexta-feira, a LockBit, uma operação de ransomware proeminente que anteriormente reivindicou ataques à Foxconn e Accenture, assumiu a responsabilidade pelo ataque cibernético de julho, adicionando o Entrust ao seu site de vazamento na dark web. A gangue começou a vazar dados internos da empresa neste fim de semana, sugerindo que a Entrust pode ter se recusado a atender às exigências de resgate do grupo.
Mas logo depois, um aparente ataque distribuído de negação de serviço (DDoS) forçou o site de vazamento da dark web da LockBit a ficar offline.
Azim Shukuhi, pesquisador de segurança do Talos da Cisco, citado um membro do LockBit usando o nome “LockBitSupp”, que alegou que o site estava recebendo “400 solicitações por segundo de mais de 1.000 servidores”. Embora os autores do ataque DDoS permaneçam desconhecidos, o mesmo membro da LockBit disse à Bleeping Computer que o ataque “começou imediatamente após a publicação de dados e negociações” e separadamente disseram ao grupo de pesquisa de malware VX-Underground que acreditavam que o ataque foi lançado por alguém conectado ao Entrust, fazendo referência ao tráfego de lixo eletrônico da Internet que dizia “DELETE_ENTRUSTCOM_MOTHERFUCKERS”.
O site da LockBit permanece praticamente inacessível na segunda-feira, mas mostrou brevemente uma mensagem alertando que a gangue planeja enviar os dados roubados da Entrust para redes peer-to-peer, tornando os dados quase impossíveis de derrubar.
O TechCrunch pediu à Entrust para confirmar ou negar qualquer conhecimento ou qualquer conexão com o ataque DDoS. Ken Kadet, vice-presidente de comunicações da Entrust, recusou-se a responder a vários e-mails enviados antes da publicação.
Ataques cibernéticos ofensivos – ou “hacking back” contra cibercriminosos, como o lançamento de ataques DDoS contra participantes involuntários – são ilegais de acordo com a lei dos EUA e podem ser classificados como uma ofensa criminal federal sob o Computer Fraud and Abuse Act. Hacking back tem sido objeto de intenso debate há anos como uma possível alternativa para proteger as empresas americanas de ameaças internacionais, embora os críticos digam que permitir que empresas privadas se envolvam em guerra cibernética corre o risco de aumentar as tensões diplomáticas e desestabilizar as relações estatais.
Ou, como um pesquisador de segurança coloca: “A ideia de que uma empresa de segurança cibernética estaria lançando um DDoS ao redor estabeleceria uma precedência perigosa [sic].”
FONTE: TEG6