noticias

Ransomware Anubis: Quando Criptografar Não é o Bastante, Apague Tudo. Literalmente.

Ransomware Anubis: Quando Criptografar Não é o Bastante, Apague Tudo. Literalmente.

Por PixBugTech — Porque nem o backup escapa da maldade digital moderna

Prepare-se para um novo nível de desgraça cibernética. O ransomware Anubis chegou para mostrar que apagar arquivos depois de criptografar não é exagero, é estratégia. Esqueça aquele teatrinho de "pague e receba sua chave de volta". Com o Anubis, mesmo que você pague, o estrago já foi feito — seus arquivos são criptografados e depois limpos, como quem queima provas antes da polícia chegar.

🐍 O Faraó do Caos Digital

Descoberto por pesquisadoras da Trend Micro, o Anubis não tem nada de mitológico além do nome. Ele opera como um Ransomware como Serviço (RaaS), ou seja, qualquer criminoso com acesso ao kit pode virar um mini-Anúbis digital. A receita é dividida com generosidade sinistra:

80% dos resgates para o afiliado (o atacante)

60-40 ou 50-50 para extorsões e revendas de acesso

Tudo isso com suporte técnico do inferno e documentação impecável. Ah, o empreendedorismo moderno...

🏥🎯 Alvos: Hospitais, Hotéis e Construtoras

A operação está ativa desde dezembro de 2024 e já fez estrago na Austrália, Canadá, Peru e EUA. Os setores mais visados são saúde, hospitalidade e construção civil — exatamente onde a parada de um sistema custa vidas, dinheiro ou ambos. Coincidência? Nunca.

🧨 Como o ataque funciona?

Phishing abre a porta: o velho truque do e-mail malicioso ainda funciona, e como funciona.

Elevação de privilégios: o invasor vira administrador.

Mapeamento e sabotagem: deletam os shadow volumes (cópias de segurança).

Criptografia cruel.

/WIPEMODE ativado: o conteúdo dos arquivos é zerado, mas os nomes e extensões permanecem. É como ver seus documentos favoritos como zumbis digitais — lá, mas vazios por dentro.

🕵️ Conexões com o submundo digital

Enquanto o Anubis faz seu show, o grupo FIN7 reaparece com campanhas usando:

Sites falsos de atualização de navegador

Downloads maliciosos

NetSupport RAT escondido via loaders como MaskBat e PowerNet

O caos está sincronizado. As campanhas maliciosas compartilham táticas, se encobrem mutuamente e estão cada vez mais sofisticadas. Sim, o apocalipse digital tem equipe e planejamento.

⚠️ E agora, José?

A ideia de que pagar o resgate resolve tudo virou piada de mau gosto. O Anubis não quer só dinheiro — quer causar. E está conseguindo. O recado é claro:

🔒 Backup isolado e testado

🧠 Treinamento contra phishing

🛡️ Sistemas de detecção de intrusão

🧯 E, se possível, um exorcismo digital de vez em quando

📡 Siga na PixBugTech para mais notícias do submundo cibernético com pitadas de sarcasmo, indignação e segurança da informação.

🎧 E não esqueça de ouvir a Rádio PixBugTech: onde os bugs falam — e os antivírus tremem.