Novo Ataque de Ransomware Qilin
O ransomware Qilin utiliza credenciais VPN comprometidas para infectar redes, roubando dados armazenados no navegador Chrome.
Os invasores exploram redes sem autenticação multifator (MFA), executando scripts que capturam credenciais armazenadas localmente.
As credenciais são exfiltradas e arquivos são criptografados, exigindo resgate dos afetados.
Especialistas em cibersegurança alertam para a crescente sofisticação das táticas de ransomware, incluindo o roubo de credenciais. Informações adicionais podem ser encontradas no blog da Sophos.
Confira também: Novo Dropper PEAKLIGHT Ataca Windows com Filmes Maliciosos
Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre ransomwares, confira o Curso Ransomware: Identificar, Proteger e Recuperar na Prática.