Qilin Ransomware Gruppe zielt auf Chrome Anmeldeinformationen durch neue Credential-Ernte Taktik. Qilin ransomware group targets Chrome credentials through new credential-harvesting tactic.

Qilin Ransomware-Gruppe hat eine neue Taktik, um Google Chrome Anmeldeinformationen zu stehlen angenommen, Erweiterung des Umfangs der Ransomware-Angriffe. Qilin ransomware group has adopted a new tactic to steal Google Chrome credentials, expanding the scope of ransomware attacks. Die Gruppe erhielt Zugriff auf einen Domänencontroller innerhalb der Active Directory-Domäne des Ziels, wo sie eine Credential-Erntetechnik mit einem PowerShell-Skript zur Exfiltration von Chrome-Anmeldeinformationen eingesetzt. The group gained access to a domain controller within the target's Active Directory domain, where they deployed a credential-harvesting technique using a PowerShell script to exfiltrate Chrome credentials. Diese Methode, einzigartig für Ransomware-Gruppen, könnte möglicherweise ernten Anmeldeinformationen von Mitarbeitern in Chrome-Browsern gespeichert, was zu weitreichenden Implikationen. This method, unique to ransomware groups, could potentially harvest credentials of employees stored in Chrome browsers, leading to far-reaching implications. Um sich selbst zu schützen, wird den Benutzern empfohlen, Passwörter in Webbrowsern zu vermeiden, sich auf Plattformen von Drittanbietern für die sichere Passwortspeicherung zu verlassen und sich nach Möglichkeit für die Zwei-Factor-Authentifizierung oder Multi-Factor-Authentifizierung zu entscheiden. To protect themselves, users are advised to avoid storing passwords in web browsers, rely on third-party platforms for secure password storage, and opt for Two-Factor Authentication or Multi-Factor Authentication whenever possible.

August 22, 2024

4 Artikel