Operadores de ransomware introduziram uma ferramenta de exfiltração de dados personalizada, sinalizando uma evolução significativa em técnicas de ataque. A gangue Trigona, ativa desde o final de 2022, está utilizando uma ferramenta proprietária para roubar dados sensíveis com maior precisão e furtividade.
Detalhes Técnicos
Ferramenta de Exfiltração de Dados: A gangue Trigona desenvolveu uma ferramenta personalizada para roubar dados sensíveis, em vez de utilizar ferramentas públicas como Rclone ou MegaSync.
Propriedade e Precisão: A ferramenta proprietária permite uma exfiltração de dados mais precisa e furtiva, aumentando a capacidade da gangue de roubar dados sensíveis.
Evolução em Técnicas de Ataque: A introdução da ferramenta de exfiltração de dados personalizada sinaliza uma evolução significativa em técnicas de ataque da gangue Trigona.