L'evoluzione del ransomware: Codefinger prende di mira i bucket Amazon S3 con un attacco senza precedenti

Enterprise Security Tech riferisce di una nuova tecnica ransomware messa a punto da “Codefinger” che crittografa i bucket Amazon S3 utilizzando la funzionalità SSE-C di AWS. Kat Traxler Vectra AIavverte che ciò segna una tendenza più ampia allo sfruttamento delle funzionalità cloud. L'attacco sottolinea la necessità di controlli rigorosi sulle credenziali, di un uso limitato di SSE-C e di una governance proattiva cloud .