Hackers Abuse QEMU for Defense Evasion

**Zusammenfassung:** Cyberkriminelle missbrauchen den Machine-Emulator QEMU, um Sicherheitssysteme zu umgehen und ihre Angriffe zu verschleiern. In mindestens zwei verschiedenen Kampagnen wurde QEMU zur Verbreitung von Ransomware und Remote-Access-Tools eingesetzt. Betroffen sind Unternehmen und Nutzer, deren Sicherheitslösungen diese getarnte Malware nicht erkennen können. Organisationen sollten ihre Sicherheitsrichtlinien überprüfen und sicherstellen, dass ihre Abwehrsysteme auch virtualisierte Umgebungen und Emulatoren überwachen können.