O ransomware RobbinHood emprega uma nova técnica para ter a certeza que consegue encriptar todos os ficheiros sem ser interrompido
Uma equipa de ransomware está a instalar drivers Gigabyte vulneráveis nos computadores que desejam infetar. O objetivo desses drivers é permitir que os hackers desliguem os produtos de segurança para que a sua carga de ransomware possa criptografar arquivos sem ser detetada ou parada.
Esta nova técnica inovadora foi identificada em dois incidentes de ransomware até agora, segundo a empresa de segurança cibernética Sophos. Nos dois casos, o ransomware foi o RobbinHood uma variedade de ransomware que geralmente é utilizada em ataques direcionados a alvos selecionados e de alto valor.
Esta técnica tem sucesso devido à maneira como a vulnerabilidade no driver Gigabyte foi tratada, deixando uma brecha que os hackers podem explorar e aproveitar para invadir os dispositivos que pretendem infetar.
Motores para hotéis independentes: há luz ao fundo do túnel
Sheraton Cascais apresenta novo projeto gastronómico
Os principais riscos de segurança em dispositivos IoT... Terça-feira, 24 Setembro, 2019
Melhorar a segurança através de autenticação multi-fator... Segunda-feira, 18 Maio, 2020
Multas por violação de privacidade na Europa atingem 114 milhões de euros... Quarta-feira, 22 Janeiro, 2020
Gateway destaca papel do controlo de acesso na segurança das empresas... Quarta-feira, 30 Outubro, 2019