Navegando pelo cenário de ameaças cibernéticas: um relatório abrangente sobre ataques e vulnerabilidades recentes no México

Categoria: Inteligência adversária

Região: México

TOPO: VERDE

‍

Sumário executivo

Nos últimos meses, o México foi alvo de vários incidentes cibernéticos, desde violações de dados até protestos liderados por hacktivistas. Essas atividades representam desafios significativos para os setores diplomático, financeiro, educacional e governamental do país, ao mesmo tempo em que levantam preocupações sobre a venda de armas de fogo ilegais.

‍

• Protestos hacktivistas: Grupos como “Ghosts of Palestine” orquestraram manifestações públicas como o protesto “Die In” na Embaixada dos EUA na Cidade do México. Essas ações são politicamente carregadas, concentrando-se principalmente nas políticas dos EUA em Gaza, e têm o potencial de intensificar as medidas de segurança em torno das missões diplomáticas.

‍

• Violações de dados no setor financeiro: O grupo hacktivista RipperSec assumiu o crédito por violações significativas envolvendo a Plataforma de Carbono MEXICO2 e a Bolsa de Valores do México. A exposição de dados financeiros compromete a integridade do mercado e aumenta o risco de disrupção econômica. Violações adicionais, como a desfiguração do site da Alliance Broker pela Esteem Restoration Eagle, destacam a vulnerabilidade das instituições financeiras.

‍

• Ataques a instituições educacionais e governamentais: Os hacktivistas atacaram o Instituto Estadual de Educação Normal de Nayarit, desfigurando seu site e divulgando o ataque por meio de seu canal no Telegram. Da mesma forma, o Ethersec Team Cyber desfigurou com sucesso um site do governo mexicano. Esses incidentes não apenas interrompem a capacidade operacional dessas instituições, mas também corroem a confiança do público em sua capacidade de proteger ativos digitais.

‍

• Vulnerabilidades do setor de tecnologia: Os vazamentos de dados da RipperSec também expuseram vulnerabilidades críticas na infraestrutura tecnológica do México, afetando a operação segura dos sistemas financeiros e tecnológicos. Essas violações chamam a atenção para a necessidade de medidas aprimoradas de segurança cibernética.

‍

• Vendas ilegais de armas de fogo: Em uma tendência preocupante, indivíduos estão usando plataformas criptografadas como o Telegram para anunciar a venda de armas de fogo ilegais, incluindo pistolas e revólveres Glock. Esse comércio de armas representa riscos diretos tanto para a segurança pública quanto para a segurança nacional.

‍

Introdução

• Aumento dos ataques cibernéticos: Nos últimos meses, houve um aumento nos ataques cibernéticos em todo o México, visando vários setores, incluindo diplomacia, educação, finanças e tecnologia. Esses ataques revelam vulnerabilidades e interrupções operacionais significativas.

‍

• Atividades do grupo hacktivista: “Ghosts of Palestine” realizou protestos e ataques cibernéticos contra entidades diplomáticas e governamentais, refletindo seu foco em questões políticas e sociais. Suas ações têm implicações nas relações diplomáticas e na segurança pública.

‍

• Compromissos do setor financeiro: As violações de dados da RipperSec afetaram as principais instituições financeiras, revelando informações confidenciais e comprometendo a estabilidade financeira. Ataques adicionais da Esteem Restoration Eagle impactaram ainda mais os serviços financeiros.

‍

• Ameaças específicas do setor: As interrupções se estenderam ao setor educacional com sites desfigurados e ao governo com plataformas on-line comprometidas. A venda ilegal de armas de fogo por meio de canais on-line ressalta os riscos à segurança pública.

‍

Cenário de ameaças cibernéticas no México: visão específica do setor

Diplomacia

07 de julho: O grupo hacktivista “Ghosts of Palestine” anunciou uma ação “Die In” na Embaixada dos EUA na Cidade do México, protestando contra a morte de civis palestinos em Gaza e o financiamento dos EUA para Israel. Esse protesto tem como alvo as relações diplomáticas e pode impactar as interações diplomáticas entre EUA e México, potencialmente levando a maiores preocupações de segurança e relações tensas entre os países.

‍

Educação

24 de agosto: O grupo hacktivista Khilafah H4ckers desfigurou o site do Instituto Estadual de Educação Normal de Nayarit (IEENN) no México. A desfiguração incluiu links para o site alterado e afiliações com outros grupos. Esse ataque interrompe os serviços educacionais e pode minar a confiança nas práticas institucionais de segurança cibernética, potencialmente expondo informações confidenciais de estudantes e funcionários.

‍

Finanças

• 05 de agosto: A RipperSec alegou ter vazado dados da Carbon Platform MEXICO2 e da Bolsa de Valores Mexicana, indicando uma violação da infraestrutura financeira crítica. Esse vazamento pode comprometer as transações financeiras, expor informações confidenciais do mercado e minar a confiança nas instituições financeiras.

‍

• 08 de julho: TengKorakCyberCrew relatou sobre o trojan bancário Mekotio que afeta instituições financeiras latino-americanas, incluindo o México. Esse trojan pode levar a um roubo financeiro significativo e ao acesso não autorizado aos sistemas bancários.

‍

Armas de fogo

Um indivíduo usando o identificador 'ZeroDayX1' no canal Telegram '303' anunciou a venda de armas de fogo, incluindo pistolas e revólveres Glock, visando compradores no México e nos EUA. Essa atividade pode facilitar o comércio ilegal de armas e representar sérios riscos à segurança em ambos os países.

‍

Governo

• 07 de agosto: A Ethersec Team Cyber desfigurou o site do GOVERNO TEPETLAOXTOC MEXICO, substituindo-o por sua própria mensagem. Essa violação afeta o acesso público aos serviços governamentais e pode minar a confiança do público na segurança cibernética do governo.

‍

• 05 de agosto: o RipperSec compartilhou um arquivo chamado 'bd_mexico2.zip' com dados potencialmente confidenciais, embora o conteúdo exato permaneça não especificado. Esse arquivo pode incluir informações confidenciais do governo, exacerbando os riscos à segurança nacional.

‍

Tecnologia

05 de agosto: A alegação da RipperSec de ter vazado dados da Carbon Platform MEXICO2 e da Bolsa de Valores Mexicana ressalta riscos significativos à infraestrutura tecnológica. Esses vazamentos podem comprometer as operações tecnológicas e a segurança, impactando sistemas financeiros e tecnológicos críticos.

‍

Principais grupos hacktivistas visando o México

‍

Fantasmas da Palestina

• O grupo hacktivista “Ghosts of Palestine” tem organizado ativamente protestos e manifestações no México, visando particularmente as políticas dos EUA em relação a Israel. Eles anunciaram uma série de ações, incluindo um protesto “Die In” na Embaixada dos EUA na Cidade do México em 7 de julho de 2024, com o objetivo de denunciar a morte de civis palestinos em Gaza e pedir o fim do apoio financeiro dos EUA a Israel. O grupo acusa Israel de ser um estado terrorista e enfatiza a oposição às ações militares israelenses.

‍

• Além desses protestos, o grupo fez sua presença conhecida no México desde o final de junho de 2024, reunindo ativistas e veteranos em apoio à causa palestina. Eles organizaram manifestações, incluindo um protesto no 'Angel de la Independencia', na Cidade do México, em 6 de julho de 2024. Seu ativismo está centrado em unir as pessoas contra a opressão e na defesa da justiça, paz e liberdade para os palestinos. Usando a hashtag #GhostPrincess, eles compartilharam links para o canal do Telegram para mobilizar mais apoio.

‍

• As atividades do grupo refletem um foco crescente em combinar ativismo cibernético com protestos físicos, amplificando sua mensagem e mobilizando apoiadores online e offline. Sua presença no México indica um esforço para ampliar seu alcance internacional em apoio à defesa palestina.

‍

RipperSec

• O grupo hacktivista “RipperSec” esteve envolvido no vazamento de dados confidenciais das principais instituições financeiras do México. Em 5 de agosto de 2024, o grupo assumiu a responsabilidade por uma violação de dados que afetou a Carbon Platform MEXICO2 e a Bolsa de Valores Mexicana. As especificidades dos dados vazados permanecem obscuras, mas a RipperSec compartilhou um arquivo chamado 'bd_mexico2.zip', que tem 1,9 MB de tamanho. Embora o grupo não tenha divulgado o conteúdo exato do arquivo, o nome sugere que ele pode conter dados confidenciais ou sigilosos relacionados a essas plataformas financeiras.

‍

• Essas ações destacam o direcionamento da RipperSec à infraestrutura crítica no México, representando riscos significativos para o setor financeiro, potencialmente impactando as operações e expondo informações confidenciais das partes interessadas envolvidas na Plataforma de Carbono MEXICO2 e na Bolsa de Valores do México.

‍

Principais agentes de ameaças que visam o México

‍

Perguntas frequentes 789

• O usuário 'faqwe789' está buscando ativamente dados confidenciais relacionados ao México por meio de vários fóruns clandestinos, particularmente 'BreachForums_v2'. Eles têm como alvo bancos de dados para o ano de 2024, com interesse específico em números de telefones celulares mexicanos, datas de nascimento e dados financeiros ou bancários. O agente da ameaça enfatiza a cooperação com provedores de dados em primeira mão de qualquer país, exceto Rússia e China, e está disposto a testar e pagar por bancos de dados legítimos.

‍

• Suas atividades representam um risco significativo, pois buscam conjuntos de dados novos e privados, rejeitando dados públicos ou não solicitados. Isso sugere a intenção de explorar as informações adquiridas para fins maliciosos, potencialmente levando à fraude, roubo de identidade ou acesso não autorizado aos sistemas financeiros. A preferência do ator pela cooperação de longo prazo com equipes de hackers e o foco na obtenção de dados do México e da Indonésia, em particular, destacam um esforço contínuo e organizado para violar informações confidenciais para obter ganhos financeiros ou operacionais substanciais.

‍

• Essa atividade contínua, combinada com sua disposição de pagar pelas amostras testadas, indica uma ameaça crescente para indivíduos e organizações mexicanas.

‍

‍

Amante de uma comida 1990

• O usuário 'Amantedelacomida1990' está ativo no fórum clandestino 'BreachForums_v2', representando uma ameaça significativa ao ter como alvo dados mexicanos confidenciais. Eles afirmam possuir um banco de dados com mais de 38 milhões de números de telefone nacionais de várias regiões do México, bem como um banco de dados do Instituto Nacional Eleitoral (INE), que inclui detalhes pessoais altamente confidenciais, como nomes, endereços e números de identificação. Esses dados estão sendo colocados à venda, representando um risco direto para os cidadãos mexicanos e sua segurança pessoal.

‍

• Além disso, 'Amantedelacomida1990' buscou cooperação com programadores de bancos de dados nacionais no México para criar ou aprimorar bancos de dados nacionais para o México e os Estados Unidos, o que sugere um esforço mais amplo e organizado para adquirir e manipular dados confidenciais. O ator também manifestou interesse em obter acesso ao banco de dados do IMSS (Instituto Mexicano del Seguro Social), aumentando ainda mais a ameaça à segurança nacional e institucional no México.

‍

• Embora sua conta no fórum tenha sido banida por violar a política somente em inglês, suas ações indicam uma tentativa persistente de adquirir, explorar e comercializar dados críticos, criando riscos de roubo de identidade, fraude e acesso não autorizado a registros nacionais vitais.

‍

SCCCCCD77E7

• O agente de ameaças 'sccccd77e7' tem vendido ativamente dados comprometidos de violações de empresas mexicanas no fórum clandestino BreachForums. Eles assumiram a responsabilidade por várias violações de dados, incluindo uma envolvendo a Sánchez M. y Asociados, uma empresa de contabilidade, da qual obtiveram e-mails, planilhas, bancos de dados de funcionários e clientes, arquivos de propriedades, investimentos, documentos pessoais e corporativos e faturas. Essa violação, supostamente ocorrida em julho de 2024, está sendo colocada à venda por um preço modesto de 20 dólares, indicando a disposição do ator de descarregar dados altamente confidenciais de forma barata.

‍

• 'sccccd77e7' também afirma possuir uma violação de dados da Corporativo Sando, uma empresa de construção com sede em Monterrey, México. A violação supostamente inclui 87.000 e-mails e 19.000 anexos, além de informações financeiras confidenciais, dados de clientes e fornecedores e acesso a sistemas externos. O ator está aceitando pagamentos na criptomoeda Monero (XMR), adicionando uma camada de anonimato às transações e tornando mais difícil rastreá-las ou revertê-las.

‍

• Os repetidos ataques contra empresas mexicanas sugerem que 'sccccd77e7' está atacando sistematicamente organizações com uma riqueza de informações confidenciais, e a oferta pública desses dados aumenta os riscos de roubo de identidade, espionagem corporativa, fraude financeira e exposição de negócios confidenciais.

‍

‍

Injeção no inferno

• O agente de ameaças 'injectioninferno' tem atacado ativamente dados bancários e de cidadãos mexicanos no fórum clandestino 'BreachForums_v2'. Eles alegam possuir uma ampla gama de informações confidenciais, incluindo um banco de dados contendo 1,8 milhão de registros de cidadãos mexicanos. Apesar de oferecer um link para download, os relatórios sugerem que o arquivo está corrompido, diminuindo a credibilidade da postagem.

‍

• 'injectioninferno' também ofereceu pistas sobre vários bancos mexicanos, alegando manter informações pessoais de clientes bancários, como nomes, endereços e números de telefone. Eles forneceram uma amostra dos dados para atrair potenciais compradores e ofereceram um serviço de custódia para transações seguras, sinalizando uma abordagem estruturada para a venda de dados.

‍

• Além disso, 'injectioninferno' está oferecendo um banco de dados de 250.000 registros de usuários do WhatsApp do México, incluindo números de telefone e informações de localização. Esses dados estão sendo vendidos pelo Telegram, onde eles estão promovendo novas discussões com os compradores.

‍

• As atividades de 'injectioninferno' representam uma grave ameaça à segurança financeira e à privacidade dos cidadãos mexicanos, pois a venda de dados bancários e de comunicação confidenciais pode levar a fraudes generalizadas, roubo de identidade e outras atividades maliciosas. Seus esforços para garantir transações usando um serviço de custódia também destacam o profissionalismo por trás dessas operações, aumentando o risco para indivíduos e instituições em todo o México.

‍

‍

Senhor

• O agente de ameaças 'sirdr' tem compartilhado e vendido ativamente dados mexicanos comprometidos no fórum clandestino 'leakbase.io'. Eles afirmam possuir vários conjuntos de dados, incluindo um banco de dados de 231.000 números de telefone mexicanos, embora admitam que os dados contêm uma mistura de números válidos e inválidos. Isso levanta preocupações sobre a precisão dos dados, mas ainda apresenta o risco de atividades fraudulentas direcionadas aos números válidos.

‍

• Além disso, 'sirdr' ofereceu um banco de dados de 5.000 endereços de e-mail e senhas associadas do México, provavelmente obtidos por meio de preenchimento de credenciais ou ataques de phishing. A disponibilidade dessas credenciais aumenta o risco de aquisição de contas e outras formas de ataques cibernéticos contra indivíduos e organizações.

‍

• Em outro post, 'sirdr' está oferecendo um banco de dados contendo 58.000 endereços de e-mail e senhas mexicanos, que está sendo fornecido gratuitamente à comunidade do fórum. Essa ampla distribuição gratuita de informações confidenciais amplifica a ameaça aos usuários mexicanos, pois agentes mal-intencionados podem explorar esses dados para vários fins nefastos, incluindo roubo de identidade, acesso não autorizado e fraude financeira.

‍

• O compartilhamento consistente de informações confidenciais pelo 'sirdr' destaca um risco contínuo para os cidadãos mexicanos, com credenciais e informações pessoais roubadas sendo facilmente acessíveis a uma gama maior de agentes de ameaças.

‍

‍

Conclusão

O recente aumento de ataques cibernéticos e atividades hacktivistas em todo o México ressalta a necessidade crítica de medidas aprimoradas de segurança cibernética em vários setores. A diversidade de ameaças, desde protestos direcionados e violações de dados até vendas ilegais de armas, revela a crescente sofisticação e o impacto das atividades cibercriminosas. Todas as instituições diplomáticas, financeiras, educacionais e governamentais foram afetadas, cada uma enfrentando desafios e riscos únicos.

‍

As atividades de grupos como “Ghosts of Palestine” e RipperSec não apenas interromperam as operações, mas também comprometeram dados confidenciais, potencialmente levando a repercussões financeiras, operacionais e de segurança significativas. Além disso, a venda ilegal de armas de fogo por meio de plataformas on-line destaca uma questão mais ampla de segurança cibernética que se estende às áreas de segurança física.

‍

Para mitigar esses riscos, é imperativo que as organizações e agências governamentais fortaleçam suas estruturas de segurança cibernética, adotem estratégias proativas de detecção e resposta a ameaças e promovam a colaboração entre setores para lidar com ameaças emergentes de forma eficaz. A proteção de dados e infraestrutura confidenciais é crucial para manter a estabilidade operacional e a confiança do público em face da escalada de ameaças cibernéticas.

‍

Recomendações e sugestões

• ‍Fortalecer as medidas de cibersegurança
  • Implemente a detecção avançada de ameaças: implante sistemas sofisticados de detecção de ameaças para identificar e mitigar possíveis ataques antes que eles causem danos significativos.‍
  • Auditorias regulares de segurança: realize avaliações regulares de segurança e testes de penetração para identificar vulnerabilidades e resolvê-las imediatamente.

‍

• ‍Melhore os recursos de resposta a incidentes
  • Desenvolva planos de resposta a incidentes: Crie e atualize regularmente planos abrangentes de resposta a incidentes para garantir uma ação rápida e eficaz no caso de um ataque cibernético.‍
  • Realizar exercícios de simulação: Pratique regularmente a resposta a vários tipos de incidentes cibernéticos por meio de simulações e exercícios de mesa para melhorar a prontidão.

‍

• ‍Melhore a proteção de dados e a privacidade
  • Criptografe dados confidenciais: use criptografia para proteger dados confidenciais em trânsito e em repouso para evitar o acesso não autorizado.‍
  • Implemente controles de acesso: aplique medidas rígidas de controle de acesso e garanta que somente o pessoal autorizado tenha acesso às informações críticas.

‍

• ‍Aumente a conscientização e o treinamento
  • Programas de treinamento de funcionários: treine regularmente os funcionários sobre as melhores práticas de segurança cibernética, incluindo o reconhecimento de tentativas de phishing e outros ataques de engenharia social.
  • ‍Campanhas de conscientização pública: Participe de campanhas de conscientização pública para educar cidadãos e organizações sobre possíveis ameaças cibernéticas e medidas preventivas.

‍

• ‍Melhore a conformidade regulatória
  • Cumpra os regulamentos: Garanta a conformidade com os regulamentos e padrões relevantes de segurança cibernética para se proteger contra repercussões legais e financeiras.‍
  • Mantenha-se atualizado sobre a legislação: Acompanhe as mudanças nas leis e regulamentações de segurança cibernética para garantir a conformidade contínua.

‍

• ‍Invista em tecnologia de cibersegurança
  • Adote soluções de ponta: Invista em tecnologias avançadas de segurança cibernética, como inteligência artificial e aprendizado de máquina, para aprimorar os recursos de detecção e resposta a ameaças.‍
  • Atualize sistemas legados: substitua sistemas desatualizados por alternativas modernas e seguras para reduzir as vulnerabilidades e melhorar a postura geral de segurança.

‍

• ‍Aborde questões de segurança física
  • Acesso físico seguro: Implemente medidas robustas de segurança física para proteger a infraestrutura crítica e os data centers contra acesso e adulteração não autorizados.‍
  • Monitore ativos físicos: Use tecnologias de vigilância e monitoramento para garantir a segurança dos ativos físicos relacionados à segurança cibernética.

‍

Ao implementar essas recomendações, organizações e instituições podem se proteger melhor contra o cenário em evolução das ameaças cibernéticas, proteger dados confidenciais e garantir a continuidade de suas operações.

‍

Referências

CloudSEKs A principal plataforma digital de monitoramento de risco xVigil contém um módulo chamado “Inteligência Subterrânea”, que fornece informações sobre as mais recentes Inteligências de Adversários, Malwares e Vulnerabilidades, coletadas de uma ampla variedade de fontes, na Surface Web, Deep Web e Dark Web.

‍

• *Fonte de inteligência e confiabilidade da informação - Wikipedia^‍
• ^#Protocolo de semáforo - Wikipedia