Atacantes estão abusando do QEMU para esconder malware em máquinas virtuais, contornar detecção, roubar dados e implantar ransomware sem deixar rastros. Pesquisadores da Sophos relatam um aumento nos atacantes que abusam do QEMU, um emulador de código aberto, para esconder atividades maliciosas dentro de máquinas virtuais.
Detalhes Técnicos
Abuso do QEMU: Atacantes estão usando o QEMU para criar máquinas virtuais que escondem malware, evitando controles de segurança de pontos finais e deixando poucos rastros.
Máquinas Virtuais Ocultas (Hidden VMs): Atacantes criam VMs que executam malware, permitindo que eles roubem dados e implantem ransomware sem ser detectados.
Exploitação de Vulnerabilidades: Atacantes podem explorar vulnerabilidades no QEMU para implantar malware e controlar as VMs.
Ransomware e Malware: Atacantes podem usar as VMs para implantar ransomware e malware, causando danos significativos aos sistemas e dados.
