Ativadores estão agora utilizando QEMU, um emulador e virtualizador de máquina de código aberto legítimo, como um backdoor furtivo para roubar credenciais e entregar ransomware sem disparar alertas de segurança de ponto final. Essa mudança alarmante no comportamento dos ativadores destaca como ferramentas de software confiáveis e disponíveis gratuitamente estão sendo distorcidas em armas de evasão poderosas dentro de ambientes empresariais.
Detalhes Técnicos
QEMU: Um emulador e virtualizador de máquina de código aberto legítimo amplamente utilizado.
Backdoor Furtivo: QEMU é utilizado como um canal secreto para ativadores se conectar a sistemas sem ser detectado.
Roubo de Credenciais: Ativadores utilizam QEMU para roubar credenciais de usuários e sistemas.
Ransomware: QEMU é utilizado para entregar ransomware e exigir resgate dos usuários.
Evasão de Segurança: QEMU é utilizado para evitar detectar ativadores por sistemas de segurança de ponto final.
