Atacantes de ransomware estão abandonando o uso de Cobalt Strike em favor de ferramentas nativas do Windows, devido a taxas de pagamento em níveis recordes e aumento da prática de roubo de dados.
Detalhes Técnicos
Cobalt Strike: Ferramenta de ataque de rede utilizada para executar táticas de engenharia social e exploração de vulnerabilidades.
Ferramentas nativas do Windows: Atacantes estão utilizando ferramentas como PowerShell e Windows Management Instrumentation (WMI) para executar táticas de ataque.
Taxas de pagamento em níveis recordes: O mercado de ransomware está em declínio, o que levou a uma redução nas taxas de pagamento para os atacantes.
Aumento da prática de roubo de dados: Em vez de apenas exigir resgate, os atacantes estão começando a roubar dados para vendê-los em mercados de dados ilegais.
