CACTUS ランサムウェアが Qlik Sense の脆弱性を悪用して標的型攻撃を行う from thehackernews.com

ランサムウェアは、Qlik Sense と呼ばれるクラウド分析およびビジネス インテリジェンス プラットフォームで最近明らかになったセキュリティ上の欠陥を悪用して「犠牲」を獲得することが観察されています。
報告によると、ソフォスのソフトウェアのアンインストールを含む攻撃チェーンの後に、追加ツールをダウンロードするように設計されたプロセスを生成する QakBot サービスの悪用が続いたという。
調査によると、Black Basta ランサムウェアは、90 人以上の被害者からビットコインの身代金として少なくとも 1 億 700 万ドルの違法な利益を集めたと推定されています。