O grupo de ransomware SafePay tem explorado diversas vulnerabilidades, incluindo CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 e CVE-2024-40766, para comprometer redes de organizações. Essas falhas permitem a exposição de informações sensíveis, bypass de autenticação, falta de autenticação em funções críticas, desserialização de dados não confiáveis e controle de acesso inadequado.
As vítimas incluem empresas e infraestrutura crítica na América do Norte, América do Sul, Europa e Austrália, com ataques ativos desde agosto de 2024. O grupo utiliza técnicas como adivinhação de senhas, exploração de vulnerabilidades e phishing para obter acesso. Uma vez dentro da rede, os atacantes criam novas contas ou assumem contas existentes, utilizando ferramentas legítimas para se mover lateralmente e desativar proteções de segurança.
Atualmente, não há informações sobre exploração ativa específica para cada CVE mencionado, mas o grupo SafePay é considerado um dos mais ativos em 2026, com mais de 600 vítimas relatadas. O FBI e agências de segurança cibernética recomendam que as organizações sigam medidas de segurança, como atualizações regulares de sistemas e implementação de políticas de gerenciamento de identidade e acesso.
As recomendações incluem a aplicação de patches e atualizações, especialmente em firewalls e dispositivos de borda, além da implementação do princípio de Zero Trust e autenticação multifator (MFA).
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews