[Fonte única] Silent Ransom Group alega ataque ao escritório Wilentz

O grupo Silent Ransom Group (SRG, também conhecido como Luna Moth) listou o escritório de advocacia Wilentz, Goldman & Spitzer, P.A. (wilentz.com), um dos maiores escritórios de advocacia de Nova Jersey, em seu site de vazamento de dados. A entrada está marcada como "to be announced" (a ser anunciado) e um segundo site de extorsão também publicou o escritório no mesmo dia. Nenhum volume de dados ou amostras foi publicado ou verificado, e o escritório não confirmou publicamente nenhum incidente. Trata-se, por enquanto, de uma alegação não verificada de um ator de ameaça, e não de confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O Silent Ransom Group (SRG, aka Luna Moth) incluiu a Wilentz, Goldman & Spitzer, P.A. em seu site de vazamento de dados, com a entrada marcada como "to be announced". Um segundo site de extorsão também divulgou o nome do escritório no mesmo dia, segundo o relatório do DailyDarkWeb.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até o momento da divulgação, nenhum volume de dados ou amostras foi publicado ou verificado, e a Wilentz não confirmou publicamente a ocorrência de qualquer incidente de segurança.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A Wilentz, Goldman & Spitzer é um dos maiores escritórios de advocacia de Nova Jersey, o que amplia o alcance potencial de qualquer exposição de dados. Dados de escritórios de advocacia podem expor matérias privilegiadas de clientes distribuídas por muitas empresas, amplificando o impacto de uma eventual violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O SRG é um grupo que se especializa em escritórios de advocacia, tornando o setor jurídico um alvo recorrente desse ator de ameaça. O modelo do grupo: roubo de arquivos de clientes para extorsão, sem criptografia: torna a detecção e a atribuição mais difíceis para as vítimas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até que a Wilentz confirme o incidente, a recomendação é tratar o caso como uma alegação não verificada de ator de ameaça, e não como confirmação de violação. Equipes de segurança devem monitorar o site de vazamento do SRG e o segundo site de extorsão em busca de atualizações, amostras de dados ou prazos de publicação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Organizações com relações com a Wilentz devem ficar atentas a comunicações do escritório e considerar o potencial envolvimento de dados privilegiados compartilhados com o escritório, aguardando confirmação oficial antes de acionar resposta a incidentes em grande escala.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sabido: a Wilentz, Goldman & Spitzer foi listada no site de vazamento do SRG com a marca "to be announced", e um segundo site de extorsão também publicou o escritório no mesmo dia.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Desconhecido: o volume de dados eventualmente obtido, a existência de amostras, a data ou o método de intrusão e a validade da alegação. A Wilentz não comentou publicamente e não houve confirmação independente do incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O perfil DailyDarkWeb, especializado em monitoramento do dark web, divulgou a listagem e acrescentou uma nota de análise alertando que SRG se especializa em escritórios de advocacia, costuma obter acesso por meio de phishing de retorno de chamada (callback phishing) e falsas ligações de suporte de TI, e rouba arquivos de clientes para extorsão sem usar criptografia.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Na mesma nota, o DailyDarkWeb recomendou cautela: até que o escritório confirme, o caso deve ser tratado como alegação não verificada de ator de ameaça, e não como confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A listagem está em estágio inicial: marcada como "to be announced", sem dados publicados. O fato de um segundo site de extorsão ter publicado o escritório no mesmo dia sugere que a pressão sobre a vítima pode aumentar, mas não há ainda cronograma divulgado para eventual liberação de dados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo a nota de análise, o Silent Ransom Group normalmente obtém acesso inicial por meio de callback phishing e falsas ligações de suporte de TI, e conduz extorsão por roubo de dados (exfiltração) sem empregar criptografia dos sistemas da vítima: um modelo de dupla exposição focado em vazamento, e não em interrupção.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda esta matéria baseia-se em uma única fonte não verificada: uma publicação do perfil DailyDarkWeb no X, que reporta a listagem da Wilentz no site de vazamento do SRG. Não há amostras de dados, comunicação oficial da Wilentz ou confirmação independente. A ausência de verificação deve ser considerada ao avaliar a credibilidade da alegação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes