Interlock convierte las herramientas que utilizan los servicios de respuesta ante incidentes en armas para robar contraseñas de…

Interlock ransomware está tomando una herramienta de seguridad familiar de Windows y la utiliza para el robo de credenciales. El grupo ha convertido el software de análisis de memoria en una forma de extraer hashes de contraseñas y datos de cuentas de computadoras comprometidas.

Sophos dijo en un informe compartido con Cyber ​​Security News (CSN) que Interlock combina el robo de datos con el cifrado y luego amenaza con publicar material robado si no se cumplen las demandas. Interlock convierte las herramientas que utilizan los servicios de respuesta ante incidentes en armas La actividad ocurrió en un punto final de Windows 10 desprotegido, el primer dispositivo comprometido. Interlock utilizó Volatility3, una herramienta legítima normalmente utilizada por socorristas e investigadores para examinar una imagen de memoria capturada, para extraer hashes de contraseñas NTLM y LM heredadas, además de información de cuenta local. Un programa confiable puede ocultar intenciones hostiles a simple vista, mientras que los señuelos ClickFix también aparecen en ataques recientes de herramientas confiables dirigidos a usuarios de Windows.

El conjunto de herramientas de Interlock incluye NodeSnake, InterlockRAT y otro malware personalizado. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15 000 SOC en todo el mundo La publicación Interlock convierte las herramientas que utilizan los respondedores de incidentes en armas para robar contraseñas de Windows apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗