Da almeno otto mesi girano versioni trojan del falso password manager KeePass con cui gli attori delle minacce puntano ad installare i beacon Cobalt Strike, rubare le credenziali e, infine, distribuire il ransomware ESXi sulla rete violata. Lo ha scoperto il team di Threat Intelligence di WithSecure.
nuove minacce
Ransomware ESXi, falso password manager KeePass sotto attacco: come proteggersi
I cybercriminali hanno creato siti web cloni di KeePass ed alcuni siti falsi del password manager sono stati sponsorizzati tramite Google Ads, sfruttando tecniche di malvertising per distribuire il ransomware ESXi. Ecco come mitigare il rischio
Pubblicato il 20 mag 2025
Mirella Castigli
Giornalista
Continua a leggere questo articolo
Argomenti
Canali
SPAZIO CISO
-
Android, Google corregge 25 vulnerabilità: sette sono critiche, i rischi per le aziende
13 Ott 2026 -
Normalizzare la devianza: il rischio cyber comincia quando l’eccezione diventa regola
13 Ott 2026 -
Così l’evoluzione delle AI agentiche sta ridisegnando la cyber security
13 Ott 2026 -
I CISO sono più ottimisti, ma lanciano l’allarme: “il nostro lavoro sempre più complesso”
12 Ott 2026 -
Ci pensa l’AI?
12 Ott 2026
