Cyber Security News· Tushar Subhra Dutta·· 2 小时前推荐指数49
Citrus 勒索团伙滥用 Windows Group Policy 部署 Sn00py 勒索软件并关闭 Microsoft Defender
Hackers Abuse Windows Group Policy to Deploy Citrus Ransomware and Disable Microsoft Defender
AI 导读
Kaspersky 研究部门 Securelist 在 11 月 11 日的报告中披露，此前未被记录的 Citrus 勒索团伙通过窃取的承包商凭据入侵，控制域控制器后滥用 Windows Group Policy（GPO）向全网下发 Sn00py 勒索软件并关闭 Microsoft Defender。
来源：Cyber Security News · cybersecuritynews.com