fuente: https://securityonline.info/sonicwall-sma-exploit-chain-inc-ransomware/
Una cadena de exploits para SonicWall SMA permite a un atacante no autenticado obtener acceso de administrador en los dispositivos VPN SMA 1000. Volexity detectó esta actividad por primera vez a finales de junio, bajo el nombre UTA0533. Desde entonces, INC Ransomware se ha convertido en el principal actor que utiliza la misma cadena de exploits contra nuevas víctimas.
Symantec afirma que los atacantes también utilizaron AnyDesk, PsExec y un conjunto de herramientas para la obtención de credenciales basado en NirSoft en un ata...
Leer artículo →Una bandeja de entrada de correo electrónico comprometida puede convertirse en un arma para la ejecución remota de código en el equipo de la víctima, no mediant...
Leer artículo →Un nuevo ataque de tipo "Fuego amigo" oculta instrucciones en el archivo README de un repositorio. Basta con pedirle al agente que revise parte del có...
Leer artículo →