Novoidentificirana ransomware operacija koja sebe naziva Moondancer počela je aktivno regrutirati kriminalne partnere s posebnim fokusom na Latinsku Ameriku, prema praćenju obavještajnih podataka o prijetnjama koje citira Brinztech. Skupina je strukturirana kao ransomware-as-a-service (RaaS) sindikat, što znači da razvija i održava zlonamjerni softver dok same napade outsourcinga mreži plaćenih partnera. Zanimljivo je da je Moondancer javno izjavio kako neće ciljati zdravstvene organizacije, što je marketinški potez koji postaje sve češći među ransomware operaterima koji pokušavaju projicirati sliku suzdržanosti, čak i dok regrutiraju kriminalce za provaljivanje u druge vrste mreža.

Iako je Moondancer još uvijek u nastajanju i detalji su ograničeni, njegova kampanja regrutiranja uklapa se u obrazac koji je godinama definirao evoluciju ransomwarea: umjesto jedne skupine koja provodi svaki napad, RaaS operateri djeluju više poput kriminalnih franšiza, pružajući alate, infrastrukturu i aranžmane za podjelu isplata neovisnim partnerima koji obavljaju stvarno hakiranje.

Kako funkcionira regrutiranje u ransomware-as-a-service modelu

RaaS skupine obično se oglašavaju na podzemnim forumima ili kanalima s pozivnicama, nudeći partnerima udio u isplatama otkupnina za uspješno probijanje mete, implementaciju enkripcijskog tereta i pregovore sa žrtvama. Temeljna skupina iza zlonamjernog softvera — u ovom slučaju Moondancer — pruža tehničku okosnicu: alate za enkripciju, stranice za curenje podataka za pritisak na žrtve, a ponekad čak i korisničku podršku za partnere.

Ova podjela rada dio je razloga zašto se ransomware tako dramatično proširio. Snižava prag ulaska za manje tehnički vješte kriminalce, dok temeljnim programerima omogućuje fokus na poboljšanje alata i izbjegavanje izravne izloženosti tijekom napada. Nedavna izvješća pratila su istu dinamiku diljem prijetnje, uključujući Black Kiteovo izvješće za 2026. koje pokazuje da je ransomware pogodio 7.551 žrtvu diljem svijeta prošle godine, što je razmjer moguć samo kroz ovakav model vođen partnerima.

Zašto je Latinska Amerika na udaru

Odluka Moondancera da kampanju regrutiranja posebno usmjeri na Latinsku Ameriku u skladu je sa širim trendovima u odabiru regija širenja ransomware skupina. Napadači često gravitiraju prema područjima gdje su cyber obrambeni sustavi još u razvoju, gdje lokalna suradnja policije u slučajevima cyber kriminala može biti sporija, ili gdje jezična i kulturološka poznavanja daju partnerima prednost u osmišljavanju uvjerljivih phishing mamaca i pregovaranju s lokalnim žrtvama.

Ovo regionalno ciljanje odražava obrasce viđene drugdje. Ransomware aktivnost kontinuirano raste globalno, s napadima koji su porasli 87% u odnosu na godinu dana ranije, a samo španjolska poduzeća suočavaju se s prosječno 2.068 napada tjedno. Skupine koje traže svjež teritorij i manje zasićene skupine žrtava sve više gledaju izvan Sjeverne Amerike i Zapadne Europe, a rastuće digitalno gospodarstvo Latinske Amerike čini je atraktivnom metom upravo za ovakvo širenje.

Javno odricanje od ciljanja zdravstvenih ustanova također je vrijedno pažnje. Ransomware skupine suočile su se sa značajnim reputacijskim i policijskim posljedicama nakon napada na bolnice koji su u prošlosti poremetili brigu o pacijentima. Izričitim isključivanjem zdravstva, Moondancer očito pokušava smanjiti intenzitet pozornosti međunarodnih tijela za provođenje zakona, dok istovremeno gradi kriminalno poduzeće koje može utjecati na poduzeća, lokalne vlasti i druge organizacije u regiji.

Što to znači za vas

Ako vodite poduzeće ili upravljate IT infrastrukturom u Latinskoj Americi, ovaj razvoj događaja signal je da sada preispitate svoju ransomware obranu, a ne nakon incidenta. Napadi s regrutiranim partnerima imaju tendenciju brzog ubrzanja nakon što RaaS skupina izgradi svoju mrežu, jer više partnera jednostavno znači više pokušaja probijanja koji se događaju paralelno.

Za pojedinačne korisnike rizik je manje izravan, ali i dalje relevantan. Ransomware partneri često dobivaju početni pristup putem phishing e-pošte, kompromitiranih vjerodajnica za daljinski pristup ili zlonamjernih preuzimanja — iste tehnike koje se koriste u drugim kampanjama zlonamjernog softvera, uključujući nedavne poput lažnog CCleaner instalacijskog programa koji širi GhostDesk špijunski softver. Oprez s preuzimanjima i neželjenim poveznicama ostaje jedna od najučinkovitijih osobnih obrana protiv postajanja ulaznom točkom za veću organizacijsku povredu.

Korisni zaključci

Organizacije u Latinskoj Americi, i bilo gdje drugdje gdje bi se Moondancer aktivnost eventualno mogla pojaviti, trebale bi dati prednost nekoliko konkretnih koraka. Osigurajte da daljinske pristupne točke, uključujući VPN-ove i RDP veze, zahtijevaju višefaktorsku autentifikaciju, jer kompromitirane vjerodajnice ostaju jedan od najčešćih ulaznih vektora za ransomware vođen partnerima. Održavajte izvanmrežne, testirane sigurnosne kopije kritičnih podataka, jer funkcionalan plan oporavka uklanja veći dio poluge na koju se oslanja zahtjev za otkupninom. Obučite osoblje za prepoznavanje phishing pokušaja i pratite neuobičajenu aktivnost računa koja bi mogla ukazivati da je partner već stekao uporište.

Pojava Moondancer ransomwarea podsjetnik je da RaaS poslovni model kontinuirano proizvodi nove sudionike, od kojih svaki traži nedovoljno pokrivene regije i svježe žrtve. Informiranje o ovim promjenama i djelovanje na temelju osnovne sigurnosne higijene prije nego što se napad dogodi ostaje najpouzdaniji način da izbjegnete postati dio sljedećeg naslova.