Malware PlugX: propagação através de dispositivos USB
Analisando um ataque de ransomware, a Unidade 42 encontrou o malware PlugX. Essa variante primeiro identifica todos os dispositivos de mídia removíveis USB conectados, como disquetes, pendrives ou unidades flash e, em seguida, infecta todas as mídias inseridas. Se um stick USB infectado estiver conectado, a infecção se espalhará imediatamente para todos os dispositivos USB conectados. A Unidade 42 da Palo Alto Networks divulgou uma investigação sobre as ferramentas que a equipe observou respondendo a um ataque de ransomware do grupo de hackers Black Basta. Após investigação, a Palo Alto Networks identificou várias ferramentas de interesse nas máquinas das vítimas, incluindo: o malware GootLoader,...
