Um ataque de ransomware Lynx foi detectado em março de 2025, iniciado com um logon bem-sucedido no Protocolo de Rede Remota (RDP) em um sistema exposto à internet. Não houve evidências de tentativas de credenciais forçadas ou stuffing de credenciais. O ataque pode ter sido realizado por um atacante bem-informado.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Exposição de RDP em sistema à internet
Malware: Ransomware Lynx
Impacto: Perda de dados e possibilidade de pagamento de resgate
Observações: Foi detectado um ataque bem-sucedido sem evidências de tentativas de credenciais forçadas ou stuffing de credenciais.
