Alerta de Segurança: Ataque Cibernético em Massa Afeta Mais de 500 Organizações nos EUA
Autoridades americanas acionaram o alerta máximo de segurança depois que o grupo criminoso por trás do ransomware Medusa conseguiu comprometer mais de 500 organizações de infraestrutura crítica até abril de 2026. O aviso conjunto vem do FBI, da agência CISA e do Departamento de Saúde dos EUA, indicando uma expansão agressiva das operações em setores fundamentais como saúde, educação, tecnologia, manufatura, serviços jurídicos e seguros.
O Medusa não é exatamente uma ameaça nova. O malware foi identificado pela primeira vez em junho de 2021, operando de forma bem mais limitada: apenas o núcleo criador executava os ataques. Porém, a situação mudou drasticamente no início de 2023, quando os criminosos adotaram o modelo de “RaaS” (Ransomware como Serviço), basicamente alugando o código malicioso para terceiros executarem invasões e repartirem os lucros. É como um franchising do crime digital.
Esse modelo de negócio criminoso funciona similar ao sistema de lucro compartilhado em times esports profissionais: desenvolvedores criam a ferramenta, parceiros executam as operações e dividem os ganhos. Essa estrutura acelera exponencialmente o número de ataques, porque não depende mais apenas da capacidade operacional do grupo original.
A migração para o RaaS transformou o Medusa de uma ameaça específica em uma epidemia de segurança, atingindo infraestruturas vitais que afetam diretamente a população. Hospitais, universidades, empresas de tecnologia e órgãos jurídicos viram seus dados capturados e seus sistemas travados em troca de resgate.
O relatório, inicialmente publicado em março e agora atualizado, demonstra que os criminosos estão constantemente evoluindo suas táticas, assim como desenvolvedoras aprimoram games e implementam novos anti-cheats. A diferença crucial é que aqui o prêmio é em dinheiro real e as consequências afetam serviços essenciais.
Fonte: Voxel
