Novo Ransomware 'GodDamn' Ataca Empresas dos EUA com Táticas Sofisticadas

O ransomware GodDamn, uma nova variante do grupo Hyadina, demonstra um salto na sofisticação tática ao explorar uma vulnerabilidade crítica: drivers de kernel maliciosos que são inexplicavelmente assinados pela Microsoft. Essa técnica, conhecida como Bring Your Own Vulnerable Driver (BYOVD), permite que os atacantes contornem defesas de segurança robustas. Uma vez que o driver PoisonX, o centro dessa operação, é carregado no sistema, ele aniquila processos de software de segurança e remove hooks de API, efetivamente cegando as ferramentas de proteção.

A tática não para por aí. Os invasores utilizam o AnyDesk para acesso remoto inicial e uma coleção de 14 ferramentas open source, majoritariamente da NirSoft, para roubo de credenciais (navegadores, e-mails, mensageiros, dados Wi-Fi) e movimento lateral, como documentado pelo CEVIU News em oito de julho de 2026 na matéria “Ataques de Escalada de Privilégios e Persistência no Windows Ganham Novas Táticas”. Essa combinação garante persistência e coleta de dados antes da criptografia final.

O GodDamn representa uma evolução clara nas operações do grupo Hyadina, que anteriormente usava os lockers 'Beast' e 'Monster'. A grande diferença agora é a inclusão de um driver de kernel malicioso assinado pela Microsoft. Essa nova camada de evasão permite ao GodDamn desabilitar softwares de segurança de endpoint de forma mais eficaz. Comparado às versões anteriores, o GodDamn utiliza um arsenal mais vasto de ferramentas open source para furto de credenciais e explora o BYOVD, elevando o nível da ameaça e a dificuldade de detecção.

Este ataque do GodDamn é um alerta grave para as defesas corporativas. A capacidade de um driver malicioso ser assinado por uma empresa como a Microsoft sublinha uma falha crítica na cadeia de confiança de software, colocando em xeque a eficácia das listas de bloqueio de drivers vulneráveis. Mesmo com listas, há um lapso de tempo até a atualização chegar aos endpoints.

Para as empresas, a situação exige uma reavaliação das estratégias de segurança. É essencial ir além da detecção baseada em assinatura, focando em proteção comportamental e adaptativa. Isso impede que ferramentas legítimas, como o AnyDesk ou utilitários da NirSoft, sejam abusadas, protegendo dados sensíveis e a integridade dos sistemas contra táticas de evasão cada vez mais sofisticadas.