Ransomware

Sebuah kelompok ancaman “agresif” bermotivasi finansial yang memanfaatkan kelemahan zero-day dalam peralatan SonicWall VPN. Itu berlangsung sebelum adanya perbaikan oleh perusahaan untuk menyebarkan jenis ransomware baru yang bernama FIVEHANDS. Grup tersebut, yang terlacak oleh perusahaan keamanan siber Mandiant sebagai UNC2447, memanfaatkan cacat “netralisasi perintah SQL yang tidak tepat”. Dalam produk SSL-VPN SMA100 (CVE-2021-20016, skor CVSS…

Peretas mengeksploitasi kerentanan yang baru-baru ini terlihat pada server email Exchange untuk menanam ransomware. Microsoft telah memperingatkan, sebuah langkah yang menempatkan puluhan ribu server email pada risiko serangan yang merusak. Dalam tweet Kamis malam, raksasa teknologi itu mengatakan telah mendeteksi jenis baru malware pengenkripsi file yang bernama DoejoCrypt. Atau DearCry – yang menggunakan empat kerentanan…