Ransomware Hive é implantado em servidores Microsoft Exchange hackeados
Servidores Microsoft Exchange são hackeados para implantar o ransomware Hive. O alvo dos atacantes são os servidores vulneráveis a problemas de segurança do ProxyShell, a exploração envolve a implantação de vários backdoors, incluindo o sinalizador Cobalt Strike. Uma vez implantados, os agentes de ameaças realizam reconhecimento de rede, roubam credenciais de contas de administrador, exfiltram […]