Rhysida: A Ameaça e a Defesa"

RED Talks

Hoje, vamos falar de um assunto actual e perigoso: o Rhysida Ransomware. Já ouviu falar dele? Se não, esteja atento, porque esta ameaça está a crescer. Vamos perceber o que é o Rhysida, como funciona e o que pode fazer para se proteger. Por isso, esteja alerta!
Rhysida Baseado no MITRE ATT&CK:**
**1. Acesso Inicial**:
- **T1078**: Aquisição de contas RDP/VPN comprometidas.
- **T1566**: Técnicas de phishing usando e-mails maliciosos.
**2. Execução**:
- **T1059**: Uso do PowerShell para execução de comandos, alterações no registro e implantação de malware.
**3. Persistência**:
- **T1053**: Estabelecimento de tarefas agendadas para persistência.
**4. Evasão de Defesa**:
- **T1070.004**: Deleção de arquivos do ransomware e seus artefatos.
- **T1112**: Modificações no Registro do Windows.
**5. Acesso a Credenciais**:
- **T1003.003**: Cópia do arquivo NTDS.dit via `ntdsutil.exe`.
**6. Movimento Lateral**:
- **T1021.001**: Uso do RDP e serviços remotos para movimentação.
**7. Comando e Controle**:
- **T1021.001**: Serviços remotos como RDP, WinRm, e PsExec para comando e controle.
**8. Exfiltração**:
- **T1041**: Transmissão de dados para servidor C2.
**9. Impacto**:
- **T1486**: Criptografia dos arquivos da vítima usando RSA e ChaCha20.
🔗Conectado com os Hosts
🤝Linkedin Fábio Ribeiro
🤝Linkedin João Lopes
📺Tiktok REDTalks

Support the Show.