Um ator ameaçador vinculado à China está explorando combinações de vulnerabilidades zero-dia e N-dia para realizar ataques de alta velocidade e acessar sistemas com exposição de periferia. Esses ataques têm sido bem-sucedidos, com recentes implantações de ransomware Medusa em sistemas vulneráveis.
Detalhes Técnicos
Vulnerabilidades exploradas: Zero-dia e N-dia, permitindo ataques de alta velocidade e exploração de sistemas vulneráveis.
Técnica de ataque: Orquestração de ataques "high-velocity" para acessar sistemas com exposição de periferia.
Ransomware: Medusa, um tipo de ransomware conhecido por ser difícil de desbloquear.
Ameaçador: Vinculado à China, conhecido por suas operações de alta frequência e habilidade em identificar ativos de perímetro expostos.
