Windows Defender uzlauzts, lai izvietotu šo bīstamo izspiedējprogrammatūru

Pētnieki atklājuši, ka Log4j ievainojamības tagad tiek izmantotas, lai izvietotu Cobalt Strike bākas, izmantojot Windows Defender komandrindas rīku.

Kiberdrošības pētnieki no Sentinel Labs nesen pamanīja jaunu metodi, ko izmantoja nezināms apdraudējuma dalībnieks, un gala rezultāts bija LockBit 3.0 izpirkuma programmatūras izvietošana.

avots