Um grupo de ransomware conhecido como Pay2Key, atribuído a atores de ameaças iranianos, desenvolveu uma variante de ransomware para Linux que está atacando servidores organizacionais, hosts de virtualização e cargas de trabalho em nuvem. A malware foi detectada em circulação em fins de [ano desconhecido]. A ameaça é considerada avançada e pode causar danos significativos às organizações atingidas.
Detalhes Técnicos
Método de ataque: O ransomware Pay2Key utiliza técnicas de exploração de vulnerabilidades (T1190) e execução de código remoto (T1218) para infectar os sistemas alvos.
Objetivos: Os atacantes estão focando em servidores Linux, hosts de virtualização e cargas de trabalho em nuvem, o que pode causar danos significativos às organizações atingidas.
Impacto: A infecção pelo ransomware pode resultar na perda de dados, interrupção de serviços e danos financeiros significativos.
Atribuição: O grupo Pay2Key é atribuído a atores de ameaças iranianos, o que pode indicar uma motivação política ou financeira por trás dos ataques.
