O cenário de cibersegurança está em constante evolução, e um novo modelo de negócios no mundo do ransomware acaba de surgir. O grupo DragonForce anunciou a criação de um “cartel”, adotando uma abordagem inovadora que lembra o conceito de “white label” no mundo dos produtos de consumo.
Essa estratégia, também conhecida como RaaS (Ransomware as a Service ou Ransomware como Serviço), permite que outros grupos de cibercriminosos utilizem a infraestrutura e as ferramentas de ataque da DragonForce sob suas próprias marcas. Essencialmente, a DragonForce passa a oferecer seus recursos como um serviço, cobrando uma porcentagem dos resgates obtidos pelos seus “afiliados”. Segundo a empresa de cibersegurança Secureworks, que obteve capturas de tela do anúncio em um fórum underground, a DragonForce cobrará 20% dos resgates.
Essa mudança de modelo pode ter um impacto significativo, expandindo o alcance do ransomware para indivíduos e grupos com menos conhecimento técnico. A DragonForce oferece aos seus afiliados serviços como um sistema de gestão de operações, armazenamento de arquivos, monitoramento de servidores 24 horas por dia e ferramentas de ataque capazes de comprometer sistemas como ESXi, NAS, BSD e Windows. Apesar da motivação puramente financeira, um representante da DragonForce afirmou que o grupo segue uma “bússola moral” e é contra ataques a certas organizações de saúde.
Origem: Link
