Ameaça de Ransomware na Prefeitura Municipal de Pedreira (SP)

TLP: Amber

No dia 08/04 nossos sensores de honeypot detectaram mais uma detecção de tentativas de infeção provenientes de estruturas governamentais através da monitoração do caso de uso abaixo em nossos sensores de Honeypot.

Classificação: AMBER

Critérios de Ameaça

• Caso de Uso: Envio de Malware para HoneyPot OpenCTI.BR proveniente de IPs com GEOIP=Brazil and GoV.BR

• Critérios:

  • GeoIP = Brasil

    E

  • DNS Reverso = *.gov.br

Alvo / Origem:

• Prefeitura Municipal de Pedreira, estado de São Paulo