Windows Defender быў узламаны для разгортвання гэтага небяспечнага ПА-вымагальніка

Даследчыкі выявілі, што ўразлівасці Log4j цяпер выкарыстоўваюцца для разгортвання маякоў Cobalt Strike праз інструмент каманднага радка Windows Defender.

Даследчыкі кібербяспекі з Sentinel Labs нядаўна заўважылі новы метад, выкарыстаны невядомым суб'ектам пагрозы, фінальнай кропкай якога стала разгортванне праграмы-вымагальніка LockBit 3.0.

крыніца