Mariposa Luna Ataca Jones Day e WilmerHale com Exigência de US$ 13 Milhões

Uma Ligação Telefônica, Não um Vírus: Como a Luna Moth Opera

A maioria das pessoas imagina um ataque de ransomware como um bloqueio repentino: arquivos criptografados, uma tela vermelha exigindo pagamento, sistemas congelados. A Luna Moth pula essa etapa completamente. O grupo, também rastreado sob os nomes Silent Ransom Group e Chatty Spider, construiu um negócio de extorsão em torno de uma ideia mais simples: roubar os dados, ameaçar publicá-los e nunca tocar nos sistemas reais da vítima.

De acordo com reportagens da Aardwolf Security, o método da Luna Moth normalmente começa com engenharia social, em vez de malware. Recepções, mesas de ajuda e funcionários que atendem chamadas de rotina são o ponto de entrada. Uma vez que o grupo ganha uma posição e exfiltra os arquivos, ele vai direto para a ameaça: pague, ou os documentos roubados serão tornados públicos. Sem criptografia, sem payload de ransomware no sentido tradicional, apenas um prazo e um preço.

Essa abordagem é importante porque contorna grande parte das defesas que as organizações passaram anos construindo. Backups anti-criptografia e planos de recuperação de desastres não fazem nada para impedir um vazamento de arquivos que já foram copiados para fora. O único ponto real de falha que a Luna Moth explora é o julgamento humano durante uma ligação telefônica, exatamente por isso ela se mostrou tão eficaz contra organizações que, de outra forma, se consideram bem defendidas.

Por Que Escritórios de Advocacia São um Alvo Premium

Escritórios de advocacia de elite concentram uma quantidade enorme de material sensível: detalhes de fusões antes de serem públicos, estratégias de litígio, comunicações privilegiadas, registros pessoais ligados a clientes de alto perfil e dados financeiros de corporações que preferem pagar discretamente a ver qualquer parte disso vir à tona. Essa combinação de obrigações de confidencialidade e clientes com bolsos profundos torna os escritórios de advocacia um alvo excepcionalmente atraente para um grupo cujo modelo de negócios inteiro depende de vítimas desesperadas para evitar a divulgação.

Diferente de um varejista ou hospital, o produto central de um escritório de advocacia é a confiança e a discrição. Um vazamento não custa apenas dinheiro; pode gerar exposição a responsabilidade por erro profissional, danificar relações com clientes construídas ao longo de décadas e, em alguns casos, expor o escritório a escrutínio regulatório ou da ordem dos advogados. Os atacantes entendem essa alavancagem, o que é parte do motivo pelo qual as campanhas de extorsão por roubo de dados têm mirado cada vez mais o setor jurídico, em vez de distribuir seus esforços uniformemente entre os setores. É um padrão que ecoa o que também apareceu em outros lugares: o ransomware não caiu em 2025, apenas se reorganizou em direção a táticas como esta, em que o retorno vem do risco de exposição, em vez da interrupção operacional.

Pagar Versus Recusar: Três Desfechos Diferentes

A onda recente de atividade da Luna Moth contra grandes escritórios oferece uma comparação do mundo real de como isso se desenrola. A Jones Day supostamente enfrentou uma exigência de US$ 13 milhões em abril e parece ter se recusado a pagar. WilmerHale e Goodwin Procter, por outro lado, são reportadas como tendo pago milhões ao grupo. Na verdade, o pagamento da Goodwin Procter, aproximadamente US$ 10 milhões de acordo com reportagens separadas, foi detalhado em pagamento de US$ 10 milhões da Goodwin Procter à Luna Moth, que mostra como o escritório chegou a essa decisão após sua violação ser divulgada.

Não há evidência clara de que pagar realmente resolva o problema subjacente. Pesquisadores de segurança alertam há muito tempo que entregar dinheiro a um grupo de extorsão não garante a exclusão dos dados, não desfaz o fato de que cópias podem já existir em outros lugares e não impede que o mesmo grupo volte. Esse alerta não é teórico: uma pesquisa recente do setor sobre pagamentos de ransomware descobriu que pagar tende a alimentar extorsões repetidas em vez de encerrá-las, já que confirma aos atacantes que um alvo está disposto a negociar sob pressão.

O Que Isso Significa Para Você

Se você é cliente de um escritório de advocacia, ou de qualquer organização que detenha informações pessoais ou financeiras sensíveis sobre você, esta história é um lembrete de que a proteção de dados não é apenas um problema do departamento de TI. Incidentes de extorsão de dados por ransomware em escritórios de advocacia como este mostram que suas informações podem ser envolvidas em uma violação mesmo que você não tenha feito nada de errado e não tenha relação direta com o atacante. A decisão que um escritório toma sobre pagar ou não afeta se seus dados acabam publicados, vendidos ou simplesmente excluídos, e essa decisão muitas vezes é tomada sob pressão significativa de tempo.

É razoável fazer a qualquer serviço profissional que lida com seus registros sensíveis algumas perguntas diretas: Como os dados dos clientes são segmentados e criptografados em repouso? Qual é a política do escritório de resposta a incidentes e notificação? O escritório já teve algum incidente de segurança anterior e como foi divulgado? Escritórios que levam essas perguntas a sério e conseguem respondê-las com clareza geralmente estão em melhor posição para limitar danos se um ataque como o da Luna Moth algum dia alcançar seus sistemas.

Conclusões Que Você Pode Colocar em Prática

Esse padrão de extorsão de dados por ransomware em escritórios de advocacia provavelmente continuará enquanto os serviços jurídicos e financeiros seguirem concentrando dados de alto valor e alta sensibilidade em um único lugar. Alguns passos práticos para os leitores: pergunte diretamente ao seu escritório de advocacia ou consultor financeiro sobre suas práticas de tratamento de dados e notificação de violações, desconfie de ligações não solicitadas pedindo acesso a contas ou sistemas, mesmo que pareçam rotineiras, e preste atenção às notificações de violação que você recebe, já que elas frequentemente chegam muito depois do roubo inicial. Manter-se informado sobre como essas campanhas de extorsão operam é uma das maneiras mais simples de proteger suas próprias informações, mesmo quando a violação em si está totalmente fora do seu controle.