KillSec podría estar encontrando y utilizando datos ya expuestos en servidores mal configurados.
Recientes investigaciones sugieren que el grupo de ransomware KillSec podría no estar cifrando activamente los archivos de sus víctimas, sino que estaría aprovechándose de datos ya expuestos públicamente.
Investigadores han descubierto que, en lugar de realizar complejos ataques de cifrado, KillSec podría estar encontrando datos ya filtrados en servidores mal configurados y luego extorsionando a las víctimas afirmando haberlas hackeado.
Fuente:https://databreaches.net/2024/12/08/is-killsec3-trying-to-extort-victims-using-publicly-leaked-data/
