0.0
Há 30 anos que devemos adivinhar o que acontecerá.
2.62
O interior de uma operação de ransomware parece.
5.92
Podíamos ver o exterior, as notas de resgate,
8.839
Os locais de vazamento, os destroços em hospitais e os destroços.
12.06
fábricas e distritos escolares.
13.82
A partir disso, construímos uma imagem, informados, cuidadosos,
18.059
e ainda é fundamentalmente uma reconstrução, um esboço desenhado
21.879
Em torno de um buraco.
23.339
Em maio de 2026, o buraco se encheu.
26.62
Uma das operações de ransomware mais ativas em
30.179
A terra foi invadida, não foi invadida pela polícia, foi invadida
33.859
por alguém através de uma fraqueza em seu relacionamento com o outro.
36.34
seu próprio fornecedor.
37.34
O seu back office foi aberto, os registros de bate-papo foram derramados,
40.579
O elenco de funcionários, as transcrições das negociações de resgate, o
44.359
discussões sobre quais ferramentas comprar.
46.799
Por uma curta janela, antes de ser puxada
49.06
Para baixo, você poderia ler uma empresa de ransomware de
51.7
O interior.
52.96
Este é o Fragmento 0, o arquivo de caso 53.
56.619
O Livro de Jogos
59.06
Primeiro, quem são, porque o nome é.
62.119
Parte da piada.
63.159
Eles se chamam de cavalheiros.
65.939
Eles apareceram em meados de 2025 e
69.599
escalado com uma velocidade perturbadora.
72.079
Em 2026, eles estavam entre os mais ativos.
75.4
Ransomware, como operações de serviço em execução em qualquer lugar.
78.959
Nos primeiros cinco meses desse ano
81.219
Somente a Chet Point Research contou com cerca de 332 vítimas.
85.48
publicados em sua lista.
86.62
Divididos em três grupos, eles se descreveram como.
86.7
União da sílaba en wenig fãs of
86.7
O site da liga.
87.18
Três e trinta e duas organizações.
89.78
Cinco meses.
91.12
Uma marca.
92.64
E essa frase, ransomware como serviço, é
96.379
As coisas que a maioria das pessoas ainda se enganam sobre
98.54
esta indústria.
99.459
Então, vamos ser exatos sobre isso.
101.84
O cavalheiro não se rompe pessoalmente em 300
105.0
Organizações. Organizações.
106.239
Isso não é o Modelo.
107.939
O Modelo é uma franquia.
110.62
O grupo central constrói e mantém o produto.
113.959
O software de criptografia.
115.599
O site da liga.
116.62
a infraestrutura de pagamento, o sistema de gestão de vítimas.
120.32
Então eles recrutam afiliados, operadores independentes que fazem isso.
124.019
A invasão real.
125.56
O afiliado obtém as ferramentas e a marca.
129.12
O núcleo toma uma parte de cada resgate.
132.48
É o McDonald's.
133.84
O centro é dono da receita e do sinal.
136.659
Os franqueados gerem os restaurantes.
139.46
O que significa que uma operação de ransomware tem todas as funções.
143.02
coisas que um negócio tem.
145.24
O pessoal.
146.58
Fornecedores.
147.599
Onboarding.
148.599
Bilhetes de suporte.
149.86
Política interna.
151.68
Uma camada de gerenciamento cujo trabalho real é manter
154.62
Os franqueados são produtivos e leais.
157.479
Há muito tempo que acreditamos nisso.
159.199
Agora há documentos.
162.68
Aqui está como eles caíram, e é assim
165.4
perto da poesia.
166.5
Eles alugaram sua infraestrutura.
168.68
Como quase todas as empresas, eles não possuíam nenhuma empresa.
171.74
as máquinas em que operavam.
173.8
Eles usaram um provedor de hospedagem.
175.96
O provedor era chamado de 4VPS.
178.84
O provedor foi violado.
181.02
E quando isso aconteceu, tudo o que os cavalheiros tinham foi destruído.
183.74
Construído em cima dele, saiu com
185.4
O que é que você está fazendo?
185.659
Uma base de dados interna de back-end que os seus próprios
188.08
pessoas referidas como Rocket.
190.5
A organização que industrializou as empresas de ataque devido ao seu uso.
194.659
O fornecedor mais fraco foi separado devido ao seu fornecedor mais fraco.
197.86
fornecedor.
199.04
No dia 4 de maio de 2026, seu administrador será
202.819
Passou para os fóruns subterrâneos onde estes foram encontrados.
205.819
Foros subterrâneos foram localizados.
205.939
A equipe do operador foi mandada a verificar o sistema de controle.
207.3
As imagens usadas pela empresa.
207.3
Foi o que foi.
215.5
Foi o que foi.
215.879
Foi o que foi.
216.099
Foi o que foi.
216.68
Eles mesmos confirmaram isso, em público, para seus amigos.
219.719
possuem mercado criminal.
221.08
Porque tinham de o fazer.
222.78
Seus afiliados descobrirão de qualquer maneira, e um
225.319
Uma operação que parece comprometida não pode recrutar.
228.659
O Checkpoint Research retirou uma parte da área de controle.
231.28
dados antes de desaparecer.
232.879
Essa janela é a única razão para qualquer um de
235.58
Isto é legal.
235.919
conhecido, então, o que estava dentro dos registros internos de bate-papo
241.24
Uma lista organizacional que trabalha em uma organização.
244.0
lá e em que papel as transcrições de negociações de resgate são realizadas
247.539
O actual
248.159
As conversas entre a gangue e as empresas que eles fazem
250.659
tinha discussões paralisadas
251.819
Tooling registra a atividade de afiliados sobre a gestão das vítimas
255.68
O próprio sistema que
257.72
O último merece um momento de gestão de vítimas
261.0
Software de sistema cujo propósito é o sistema.
263.86
É manter o controle de quais organizações você está usando.
266.439
Atualmente estão extorsionando o que é que estão a fazer.
268.36
Quanto a mesma categoria de estágio
271.74
ferramenta como qualquer pipeline de vendas apontada para
274.399
A avaliação dos chats nos pontos de checagem dos hospitais foi contundente.
277.699
Eles lêem como um
279.06
Um livro de jogos de intrusão não de teoria, mas de operadores que falam de negócios que
283.72
credenciais para abuso
284.8
Que sistemas empresariais tinham acesso ao Fortinet
288.54
Ele fornece os aparelhos de segurança
290.12
Hardware que fica no perímetro de uma empresa virado
292.92
Na entrada
293.74
Você não vai ser capaz de acessar
293.839
Se você não tem acesso ao site, você pode fazer isso.
294.66
que é, de fato, o único sistema da empresa
295.36
que tenha acesso a este sistema
296.12
A técnica de relevo ntlm é uma fraqueza de décadas.
300.3
Em Windows autenticação que
302.06
Ainda funciona porque as redes são velhas e ninguém
304.72
Quer tocá-los e um
306.86
Categoria de software com um nome inusualmente honesto
310.199
Ferramentas de assassinos de EDR construídas para EDR
313.1
um propósito é desativar o software de detecção de endpoint que
316.86
Uma empresa
317.24
Instala especificamente para capturar isso, pense no que
320.92
Isso implica que há um .
322.6
A cadeia de suprimentos para diferentes tipos de software, tais como
323.819
como a técnica de relevo ntlm
323.819
alimentar produtos de segurança.
325.319
Alguém constrói essas ferramentas.
327.399
Alguém os vende.
328.959
Alguém naquele chat
330.339
A comparação de opções era a maneira como você compararia
332.66
vendedores.
334.959
Seria fácil desfrutar disso.
337.16
O gangue
338.0
que aterrorizaram centenas de organizações, levantadas pelos terroristas.
341.639
O mesmo fracasso em que se especializam.
343.48
Há um
344.0
Uma satisfação para ele, e não é
345.92
completamente perdido.
347.54
Mas veja o que o vazamento realmente é
349.439
estabelece, porque não é confortável.
353.3
Estabelece que isso é duradouro, não um .
356.74
A tripulação,
357.199
Uma instituição, com um elenco e um fornecedor
360.1
Documentos de rede e processos internos.
363.72
Indivíduos
364.36
Nele pode ser preso e a estrutura pode ser detida.
366.24
sobrevive, porque a estrutura é o produto.
369.18
O The
369.819
Os afiliados são contratados.
371.42
Eles podem trabalhar para o cavalheiro neste mês
373.639
e uma marca diferente next
375.18
mês, com as mesmas habilidades e as mesmas funções
377.879
Ferramentas. Ferramentas.
379.439
É por isso que as eliminações produziram o resultado
382.079
Eles têm.
382.98
A polícia tem repetidamente destruído
385.42
infraestrutura de ransomware, e o que se segue não é o silêncio,
389.579
Mas a fragmentação.
390.72
A marca morre.
392.459
O povo não tem.
393.899
Eles reaparecem sob novos nomes, menores e mais
397.3
Numerosos e mais difíceis de rastrear.
399.18
Você não pode prender um modelo de negócios.
403.52
O lado de trás do cavalheiro desapareceu da caixa de armação.
406.1
internet agora.
406.86
O vazamento foi puxado.
408.259
O que sobreviveu,
409.439
é a análise, e um conjunto de documentos
411.879
que transformou uma reconstrução em um registro.
414.899
Eis o que diz esse registro, despojado de
417.959
Tudo o resto.
419.439
As pessoas que criptografam hospitais não são excecionais.
422.68
São funcionários.
424.279
Eles têm um
425.1
Um gerente, um conjunto de ferramentas, uma divisão de receita e um gerente.
428.06
canal de suporte.
428.92
Eles alugam seus servidores a uma empresa
431.1
Com um site normal e uma faturamento normal
433.16
página.
433.72
Eles reclamam no chat.
435.339
Eles comparam produtos.
436.879
A ameaça não é que sejam brilhantes.
439.96
A ameaça é que eles estão organizados, e
443.04
que ser organizado acabou por ser suficiente.
446.519
Fragmento 0. Fragmento 0.
447.779
Arquivo de caso 53.
449.759
Fechado.
450.439
A lista sobrevive à marca.
