Ny versjon av LockBit løsepengevirus krypterer Windows domains ved hjelp av gruppe regler
Ny versjon av LockBit løsepengevirus krypterer Windows domains ved hjelp av gruppe regler
Den nye versjonen av LockBit 2.0 løsepengevirus kan automatisk kryptere Windows domains ved hjelp av Active Directory Group policies. LockBit 2.0 skal ha klart å automatisere distribusjonen av løsepengeviruset gjennom et helt Windows domain uten å benytte seg av scripts. Den nye funksjonen aktiveres idet viruset blir eksekvert på en domene kontroller i nettverket, og lager deretter group policier som skrur av windows defender og pusher dette til alle hostene i nettverket. Til slutt vil viruset bombe alle printere på nettverket med ransomware notes. |
||||
Referanser | ||||
---|---|---|---|---|
https://www.bleepingcomputer.com/news/securit[...] |