Grupo de ransomware foca em sistemas Linux de múltiplos setores

De acordo com análises, os operadores já reivindicaram incidentes de grande escala, incluindo o vazamento de 40 TB de dados de um hospital em Dubai e ataques direcionados a setores como saúde, manufatura, transporte, consultoria e tecnologia da informação. Além disso, o Brasil aparece entre os países mais afetados, ao lado de Japão, Canadá, Turquia e Estados Unidos.

O modelo de negócio adotado pelo Gunra segue o formato de Ransomware como Serviço (RaaS), no qual afiliados conduzem as intrusões, potencializando a disseminação das campanhas. Essa descentralização facilita a adaptação por idioma, região e setor econômico, tornando a ameaça versátil e de difícil contenção. Outro fator crítico é o uso de uma infraestrutura dedicada de vazamento (Dedicated Leak Site) na dark web, onde dados exfiltrados são publicados caso não haja pagamento do resgate.

“Esse grupo representa um risco elevado, não apenas pela sofisticação técnica, mas também pela velocidade com que conseguiu se consolidar no cenário global”, afirma Hugo Santos, Diretor de Inteligência de Ameaças da ISH Tecnologia. “Ambientes corporativos precisam reforçar práticas de segurança, como atualização de sistemas, autenticação multifator, monitoramento de rede e políticas robustas de backup, para reduzir a superfície de ataque e responder a incidentes de forma mais ágil.”

A ISH recomenda ainda que empresas revisem sua postura de cibersegurança, dado que falhas conhecidas em servidores e aplicações expostas à internet têm sido exploradas pelo grupo. Sem medidas proativas, organizações ficam vulneráveis não apenas a paralisações e perdas financeiras, mas também a danos reputacionais e responsabilizações legais.