Um ator de ameaça está utilizando uma ferramenta de ataque de ransomware criada por IA que automatiza a descoberta de Active Directory (AD) e ajuda a evadir soluções de detecção e resposta de endpoint (EDR). Essa ferramenta permite que os atacantes realizem ataques mais eficientes e difíceis de detectar.
Detalhes Técnicos
Automatização de Evasão de EDR: A ferramenta utiliza técnicas de evasão para evitar detecção por soluções de segurança de endpoint.
Descoberta de Active Directory: Automatiza a descoberta de informações do Active Directory, facilitando a movimentação lateral e o acesso a recursos sensíveis.
Ransomware: O uso de ransomware indica que o objetivo é criptografar dados e exigir resgate para descriptografá-los.
IA na Construção da Ferramenta: A utilização de Inteligência Artificial na construção da ferramenta pode indicar uma sofisticação maior nos métodos de ataque.
