Sursa: dnsc.ro
Cercetătorii Kaspersky au identificat Citrus, o nouă grupare infracțională, care utilizează politicile de grup Windows (GPO) pentru a distribui malware în rețelele organizațiilor compromise. Atacatorii obțin acces inițial prin credențiale furate de la angajații contractorilor, escaladează privilegiile și compromit controlerele de domeniu pentru a instala ransomware-ul Sn00py pe dispozitivele conectate. Înainte de criptarea fișierelor, aceștia dezactivează Microsoft Defender și serviciile de recuperare a datelor, utilizând inclusiv instrumente de acces la distanță și scripturi posibil generate cu ajutorul inteligenței artificiale. Specialiștii recomandă restricționarea accesului contractorilor, monitorizarea modificărilor politicilor de grup și verificarea dezactivărilor neautorizate ale soluțiilor de securitate.
