Atacantes estão aumentando a exploração de máquinas virtuais QEMU para ocultar roubo de credenciais e etapa de ransomware em ambientes virtuais "invisíveis", tornando a detecção e a forense significativamente mais difíceis para os defensores.
Detalhes Técnicos
QEMU é um emulador e virtualizador de código aberto legítimo que permite executar sistemas operacionais completos como máquinas virtuais em um host.
Atacantes estão abusando desta capacidade ao executar seus códigos maliciosos em máquinas virtuais QEMU, tornando-os difíceis de detectar.
A exploração de QEMU é usada para ocultar roubo de credenciais e etapa de ransomware, tornando a detecção e a forense mais difíceis.
A abordagem de ataque é considerada uma ameaça significativa para a segurança, pois permite que os atacantes sejam difíceis de detectar e que os danos sejam causados sem serem facilmente identificados.
