PMEs visadas pelo ransomware LockBit
PMEs em foco: a Sophos apresenta seu estudo mais recente sobre o ransomware LockBit. Duas técnicas se destacam: primeiro, usando ferramentas automatizadas para infectar determinados softwares fiscais e contábeis em redes invadidas com ransomware e, segundo, renomear arquivos PowerShell para se disfarçar. “Os invasores LockBit usam ferramentas de ataque automatizadas para identificar alvos promissores”, resume Sean Gallagher, pesquisador sênior de ameaças da Sophos. A análise revela como os criminosos usam as ferramentas do PowerShell para procurar aplicativos de negócios específicos em redes invadidas, incluindo software fiscal e contábil. Se uma impressão digital gerada por esta pesquisa atender aos critérios de palavra-chave,...