[ep.01] Do Bing ao ransomware em 44 horas

Este episódio relata uma intrusão cibernética que utiliza envenenamento de mecanismos de busca (SEO poisoning) para atrair usuários a sites falsos e entregar o malware BumbleBee. Após o acesso inicial, os invasores implantaram o framework AdaptixC2 para estabelecer comando e controle, permitindo a exploração da rede e a escalada de privilégios. O grupo utilizou ferramentas legítimas, como RustDesk e túneis SSH, para manter persistência e se movimentar lateralmente até comprometer controladores de domínio. O incidente culminou na exfiltração de 77 GB de dados sensíveis e na execução do ransomware Akira, que criptografou diversos sistemas da organização. A análise destaca táticas sofisticadas de evasão, como o uso de drivers vulneráveis e a limpeza de logs para dificultar a detecção forense.

Ref.: https://thedfirreport.com/2026/06/29/from-bing-search-to-ransomware-bumblebee-and-adaptixc2-deliver-akira-3/