Peru: Qilin e Rhysida em registro de ransomware

O portal ransomware.live registra atividade do grupo Qilin envolvendo o domínio corahperu.org, identificado como o site oficial do Proyecto Especial CORAH, descrito como um projeto do governo do Peru.

Outros registros associados ao Peru

No mesmo mapa, o ransomware.live menciona "Government of Peru" e o domínio gob.pe, definido pelo próprio portal como a Plataforma Única Digital do Estado peruano, em relação a atividade do grupo Rhysida. A página não detalha publicamente que tipo de impacto esse vínculo teria causado nem qual é o status da intrusão.

O registro para o Peru também traz referências a fmp.gob.pe, descrito como o Fundo MIVIVIENDA do governo peruano, e à CNPC Peru S.A., empresa do setor de hidrocarbonetos que opera no país, como entidades relacionadas à atividade de grupos de ransomware. Nesse ponto, o próprio portal informa que parte da informação é "AI generated", o que exige cautela na leitura desses dados.

Com o material disponível, o mapa do ransomware.live sugere tentativas ou possíveis compromissos contra entidades públicas e uma empresa do setor de energia no Peru, com atribuições a Qilin e Rhysida, mas sem confirmação pública adicional sobre o alcance real desses eventos.

Contexto da cobertura

Entre as fontes disponíveis também aparece a seção de notícias de cibersegurança de Gestão, com referências a projeções da Kaspersky sobre o Peru. Ainda assim, o material usado nesta nota não inclui um relatório público recente que confirme campanhas de APTs ou atores estatais contra governo, bancos ou energia com atribuição verificada por fontes oficiais ou de threat intelligence.