nuke Una campagna ransomware prende di mira organizzazioni nella regione Asia-Pacifico, principalmente Thailandia e Stati Uniti, colpendo i settori manifatturiero, edile, sanitario e assicurativo. Gli aggressori ottengono l'accesso iniziale tramite servizi Internet sfruttati o credenziali compromesse, utilizzando strumenti personalizzati per eludere la protezione degli endpoint, disabilitare i servizi di sicurezza e ottenere un movimento laterale. Il malware elimina le tracce della sua attività, inclusi i file di Windows Defender e il contenuto del Cestino, prima di autoeliminarsi. Questo approccio altamente personalizzato complica notevolmente il rilevamento e la risposta.. Fonte: https://www.bankinfosecurity.com/the-gentlemen-ransomware-targets-asia-pacific-a-29408 Source: https://ransomfeed.it/news.php?id_news=nid&nid=218