Alguém hackeou o site de vazamento da gangue de ransomware Everest

Um site de vazamento usado pela gangue de ransomware Everest foi hackeado e desfigurado neste fim de semana, segundo o TechCrunch.

O site de vazamento, que a gangue de ransomware usa para publicar arquivos roubados para extorquir suas vítimas a pagar um pedido de resgate, foi substituído por uma breve nota de texto: 'Não cometa crimes, CRIME É RUIM xoxo de Praga.'

O site ainda estava desfigurado no momento da escrita. Não está claro se a gangue também sofreu uma violação de dados como resultado do hack.

Crédito da imagem: TechCrunch (captura de tela)

O Everest é uma prolífica gangue de ransomware vinculada à Rússia que reivindicou crédito por vários hacks e violações de dados desde sua criação em 2020, incluindo o roubo de mais de 420.000 dados de clientes da cadeia de varejo de cannabis Stiizy. O governo dos EUA também atribuiu vários hacks ao Everest, incluindo violações na agência espacial dos EUA, NASA, e no governo brasileiro.

Os ataques de ransomware (e extorsão) estão em alta, mas dados recentes mostram que o número de pagamentos de resgate feitos pelas vítimas a hackers caiu globalmente durante 2024, à medida que mais empresas se recusaram a pagar resgates altos.

Embora as operações das forças policiais tenham visado e perturbado algumas gangues de ransomware nos últimos anos, incluindo os grupos de hackers LockBit e Radar, várias gangues de ransomware também foram alvo de vazamentos e sabotagens prejudiciais internamente.