Atacantes estão utilizando ferramentas de Windows legítimas para desabilitar antivírus antes de ataques de ransomware, tornando essas campanhas mais difíceis de detectar e significativamente mais danosas. Essa tática é caracterizada como uma evolução dos ataques de ransomware, que agora operam com a precisão de uma empresa bem planejada.
Detalhes Técnicos
Tática de Ataque: Atacantes estão utilizando ferramentas de Windows legítimas, como o mshta e o wscript, para executar comandos maliciosos e desabilitar antivírus.
Vulnerabilidade: A vulnerabilidade é explorada por meio de exploits, que permitem que os atacantes executem código malicioso no sistema operacional.
Impacto: A desabilitação do antivírus torna os sistemas vulneráveis a ataques de ransomware, que podem resultar em perda de dados e danos financeiros significativos.
Prevenção: A prevenção desses ataques envolve a atualização regular das ferramentas de segurança, a configuração de políticas de segurança rigorosas e a monitorização contínua dos sistemas para detectar atividades suspeitas.
