Um novo ransomware chamado Cephalus foi identificado, direcionando-se a organizações através de conexões Remote Desktop Protocol (RDP) comprometidas. A ameaça se destaca pelo uso de técnicas de evasão avançadas e métodos de infecção sofisticados, explorando credenciais RDP sem autenticação multifatorial (MFA) para obter acesso inicial à rede. Leia também Segurança eficaz depende de liderança, clareza […]
Fonte https://www.cisoadvisor.com.br/ransomware-cephalus-usa-dll-sideloading/