Hackers estão abusando de uma ferramenta de teste de penetração chamada Cairn para automatizar uma série massiva de ataques cibernéticos. Um atacante de língua chinesa comprometeu centenas de sites em todo o mundo, incluindo grandes empresas como John Deere, SharkNinja e Cummins.
Um grupo de hackers está utilizando a ferramenta Cairn para realizar ataques cibernéticos em larga escala. O atacante comprometeu sites de grandes empresas, incluindo John Deere, SharkNinja e Cummins. A Ransomware Intel não fornece detalhes específicos sobre o incidente.
Detalhes Técnicos
O atacante utilizou a ferramenta Cairn para automatizar os ataques.
Centenas de sites em todo o mundo foram comprometidos.
Grandes empresas como John Deere, SharkNinja e Cummins foram afetadas.
A Ransomware Intel lista vários grupos de ransomware ativos, incluindo:
Grupo: globe (2 vítimas)
Grupo: anubis (1 vítima)
Grupo: qilin (2 vítimas)
A Ransomware Intel também lista várias vítimas recentes, incluindo Seminole Schools, Rosenberg & Pittinsky e Fisher59.
Próximos Passos
Monitorar a atividade de grupos de ransomware ativos.
Verificar se as empresas afetadas divulgaram informações sobre os incidentes.
Analisar a ferramenta Cairn para entender como está sendo utilizada para automatizar os ataques.
