Peru: Qilin e Rhysida em registro de ransomware
Ransomware.live liga Qilin e Rhysida a domínios e órgãos do governo peruano e do setor privado, mas parte do registro é incerta.
O portal ransomware.live registra atividade do grupo Qilin envolvendo o domínio corahperu.org, identificado como o site oficial do Proyecto Especial CORAH, descrito como um projeto do governo do Peru. No mesmo mapa, também aparecem referências a Gob.pe, FMP e CNPC Peru S.A., embora parte dessa informação esteja marcada como gerada por IA ou sem detalhes públicos sobre o impacto.
O portal ransomware.live registra atividade dos grupos Qilin e Rhysida vinculada a domínios e entidades do Estado peruano e do setor privado, entre eles corahperu.org, gob.pe, fmp.gob.pe e CNPC Peru S.A. Parte do registro, porém, é incerta, e o próprio portal informa que algumas informações foram marcadas como "AI generated".
¿Qué registra ransomware.live sobre Qilin en Perú?
O portal ransomware.live registra atividade do grupo Qilin envolvendo o domínio corahperu.org, identificado como o site oficial do Projeto Especial CORAH, descrito como um projeto do governo do Peru.
¿Qué otros registros asociados a Perú aparecen en el mapa?
No mesmo mapa, o ransomware.live menciona "Government of Peru" e o domínio gob.pe, definido pelo próprio portal como a Plataforma Única Digital do Estado peruano, em relação à atividade do grupo Rhysida. A página não detalha publicamente que tipo de impacto esse vínculo teria causado, nem qual é o estado da intrusão.
O registro para o Peru também inclui referências a fmp.gob.pe, descrito como o Fundo MIVIVIENDA do governo peruano, e a CNPC Peru S.A., empresa do setor de hidrocarbonetos que opera no país, como entidades relacionadas à atividade de grupos de ransomware. Nesse ponto, o próprio portal esclarece que parte da informação é "AI generated", então esses dados devem ser lidos com cautela.
Com o material disponível, o mapa do ransomware.live sugere tentativas ou possíveis comprometimentos contra entidades públicas e uma empresa do setor de energia no Peru, com atribuições a Qilin e Rhysida, mas sem confirmação pública adicional sobre o alcance real desses eventos.
¿Qué contexto de cobertura acompaña el registro?
Entre as fontes disponíveis também aparece a seção de notícias de cibersegurança da Gestión, com referências a previsões da Kaspersky sobre o Peru. No entanto, o material fornecido para esta nota não inclui um relatório público recente que confirme campanhas de APTs ou atores estatais contra governo, banco ou energia com atribuição verificada por fontes oficiais ou de threat intelligence.
