Windows Defender piraté pour déployer ce rançongiciel dangereux

Les vulnérabilités Log4j sont maintenant utilisées pour déployer des balises Cobalt Strike via l'outil de ligne de commande Windows Defender, ont découvert des chercheurs.

Les chercheurs en cybersécurité de Sentinel Labs ont récemment repéré une nouvelle méthode, employée par un acteur menaçant inconnu, la fin du jeu étant le déploiement du rançongiciel LockBit 3.0.

Identifier