[Fonte única] Silent Ransom Group alega ataque ao escritório Benesch

O grupo de extorsão Silent Ransom Group (SRG, também conhecido como Luna Moth) alega ter comprometido o escritório de advocacia Benesch, Friedlander, Coplan & Aronoff LLP, sediado em Cleveland, listando a firma em seu site de vazamento de dados. Um segundo site de extorsão divulgou a mesma firma no mesmo dia. Nenhum volume de dados ou amostra foi verificado e a Benesch não confirmou publicamente nenhum incidente: por ora, trata-se de alegação não verificada de um ator de ameaça.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo o perfil de inteligência de ameaças DailyDarkWeb, a Benesch, Friedlander, Coplan & Aronoff LLP (beneschlaw.com), escritório de advocacia de abrangência nacional com sede em Cleveland, nos Estados Unidos, foi listada no site de vazamento de dados do Silent Ransom Group (SRG), grupo também identificado como Luna Moth.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Um segundo site de extorsão publicou a firma no mesmo dia, mas nenhuma amostra de dados ou volume de arquivos divulgados foi verificado até o momento. A Benesch não emitiu confirmação pública de qualquer incidente de segurança.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O SRG é conhecido por se especializar em escritórios de advocacia. Dados roubados desse tipo de alvo podem expor matérias privilegiadas de clientes de diversas empresas, o que amplia o impacto potencial do incidente muito além da própria firma comprometida.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Escritórios de advocacia concentram informações confidenciais de fusões, litígios e estratégias corporativas de múltiplos clientes; uma extorsão bem-sucedida pode afetar simultaneamente dezenas de organizações que não têm relação direta com o incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até que haja confirmação oficial, organizações devem tratar o caso como alegação não verificada de ator de ameaça, e não como violação confirmada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A nota de analista recomenda que firmes alertem suas equipes sobre chamadas não solicitadas de 'central de ajuda de TI', vetor típico usado pelo SRG para obter acesso inicial. Funcionários devem verificar a identidade de qualquer contato de suporte antes de conceder acesso a sistemas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Verificado/observado: a listagem da Benesch no site de vazamento do SRG e a divulgação simultânea em um segundo site de extorsão, conforme relato do DailyDarkWeb.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Desconhecido: o volume de dados envolvido, amostras dos arquivos alegadamente roubados, a data do suposto acesso inicial e qualquer confirmação ou negação por parte da Benesch. Também não há detalhes sobre quais clientes ou matérias privilegiadas poderiam estar afetados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O Silent Ransom Group alega, implicitamente ao listar a firma em seu site de vazamento, que obteve dados da Benesch: alegação típica de sua tática de extorsão sem criptografia.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O canal DailyDarkWeb, fonte da divulgação, adverte que a alegação deve ser tratada como declaração não verificada de ator de ameaça até que a empresa confirme um incidente, e destaca que o SRG costuma atacar escritórios de advocacia via phishing de callback e chamadas falsas de suporte de TI.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Próximos passos prováveis: a Benesch pode confirmar ou negar o incidente, o SRG pode publicar amostras ou prazos de extorsão em seu site de vazamento, e o segundo site de extorsão pode divulgar detalhes adicionais. Até lá, o status do caso permanece não verificado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O SRG tipicamente obtém acesso inicial por meio de phishing de callback (callback phishing) e chamadas falsas de suporte de TI. Em vez de criptografar sistemas, o grupo rouba arquivos de clientes e usa a ameaça de publicação como alavanca de extorsão: abordagem conhecida como extorsão pura de dados, sem ransomware de criptografia.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Este informe baseia-se em uma única fonte primária de divulgação: a publicação do canal DailyDarkWeb no X (x.com/DailyDarkWeb/status/2119819326396023128), que reporta a listagem da Benesch no site de vazamento do SRG e inclui nota analítica sobre o modus operandi do grupo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Limitações da evidência: não há comunicação oficial da Benesch, verificação independente dos dados alegados, nem confirmação de terceiros além do relato do DailyDarkWeb e da dupla listagem em sites de extorsão. Todas as conclusões devem ser revistas caso novas evidências surjam.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes