新Munchkin工具可能导致大量数据泄露

据外媒10月20日报道，研究人员发现网络犯罪组织已开始使用新Munchkin工具，该工具使用虚拟机在网络设备上秘密部署勒索软件。Munchkin可在远程系统上运行或加密SMB（服务器消息块）和CIFS（通用Internet文件）网络分区。一旦设备遭到入侵，黑客就会安装VirtualBox并使用Munchkin ISO文件创建新的虚拟机。创建的Munchkin虚拟机包括一组脚本和实用程序，允许网络犯罪分子收集密码、在网络上传播、创建 BlackCat“Sphynx”勒索软件并在设备上执行代码。