卡巴斯基披露Citrus勒索团伙滥用组策略攻击

卡巴斯基研究部门 Securelist 在 11 月 11 日的报告中披露，此前未被记录的 Citrus 勒索团伙通过窃取的承包商凭据入侵，控制域控制器后滥用 Windows 组策略（GPO）向全网下发 Sn00py 勒索软件并关闭 Microsoft Defender。 Securelist 称 Citrus 为此前未被记录的团伙，其将 Sn00py 勒索软件与隐藏网络隧道配合使用，并借助 AI 聊天工具；该团伙还因工具相似且均针对俄罗斯企业，被 Securelist 与另一个俄语团伙 Toy Ghouls 联系起来。Securelist 同时指出，该团伙大多使用已知手法，因此较易被早期发现。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。