распространение вымогателя через gpo
Всё по теме «распространение вымогателя через gpo» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Расследование компрометации 1С и вымогателя через GPO
Понедельник, 9:15 утра. SOC ловит алерт: процесс rphost.exe на сервере 1С:Бухгалтерии породил cmd.exe с аргументом certutil -urlcache -f. Через 47 минут - второй сигнал: массовое изменение GPO-объектов в Active Directory. К обеду бухгалтерия, склад и кадровый учёт зашифрованы. Вредоносных файлов...- Сергей Попов
- Тема
- dfir расследование fileless-атаки gpo для развертывания payload incident response журналы событий windows обнаружение шеллов в 1с распространение вымогателя через gpo следы атакующего в 1с форензика active directory
- Ответы: 0
- Раздел: OSINT и Форензика