Um grupo de ransomware surgido em setembro, chamado n0n, leva a extorsão um passo adiante: além de roubar dados, ameaça criptografar ou destruir os backups e as cópias de sombra das vítimas. A Infosecurity Magazine publicou o caso em 24 de setembro, com base em pesquisa da CyberXTron. A atividade foi vista pela primeira vez em 18 de setembro e, até o dia 22, o site de vazamentos do grupo já listava mais de uma dúzia de vítimas, inclusive no Brasil.
Segundo os pesquisadores, os ataques começam com credenciais roubadas por malwares do tipo infostealer. Com elas, os criminosos entram na rede, elevam privilégios e usam ferramentas administrativas para preparar os dados antes da extorsão. A ameaça aos backups tem um objetivo claro: convencer a empresa de que ela não vai conseguir se recuperar sem pagar.
Por que isso importa para quem toma decisões
- O alvo é a recuperação: se o backup fica acessível com as mesmas credenciais da rede, ele pode ser apagado junto com o resto.
- Microsoft 365 não é backup completo: versionamento e restauração nativa ajudam, mas não substituem uma cópia imutável, fora do tenant e isolada do ambiente de produção.
- Credenciais são a porta de entrada: MFA bem configurado e privilégio mínimo reduzem a chance de o ataque começar.
Próximos passos sugeridos
- Confirmar se existe ao menos uma cópia de backup imutável e isolada, que não possa ser apagada com uma conta da rede.
- Exigir MFA em todos os acessos externos e revisar contas com privilégio administrativo.
- Restringir serviços expostos à internet, como VPN, RDP e acesso remoto.
- Testar a restauração periodicamente: backup que nunca foi restaurado é uma suposição.
Onde foi publicado
Fontes
O que a equipe pode fazer daqui
Backup imutável e fora do ambiente é o que garante a volta da operação depois de um ataque. A TechPartners BR implanta e acompanha o backup Acronis e atende o dia a dia pelo suporte.