Um ataque de ransomware que utilizou ferramentas legítimas do Windows e uma utilidade de backup renomeada para roubar dados sensíveis antes de implantar o ransomware INC. O incidente destaca como os atores de ameaça estão cada vez mais dependendo de técnicas de "viver da terra" para evadir detecção e operar em ambientes comprometidos.
Detalhes Técnicos
Técnica de Ameaça: Living Off the Land (LOTL) - T1566.001
Ferramentas Utilizadas:
PsExec (legítima ferramenta do Windows)
Utilidade de backup renomeada (detalhes não fornecidos)
Ransomware Utilizado: INC Ransomware
Impacto: Roubo de dados sensíveis antes da implantação do ransomware
