Seguridad · Impacto altoFan score 66 · Nivel A2 fuentes

Directivas de Grupo de Windows para desplegar Citrus Ransomware y desactivar Microsoft Defender

Lo esencial · a partir de 2 fuentes

Un grupo de ransomware desconocido, llamado Citrus, usa las directivas de grupo de Windows (GPO) para propagar su malware por redes corporativas completas.
Antes de cifrar archivos, los atacantes desactivan Microsoft Defender.
Los atacantes entran con credenciales robadas.

Por qué importa

Si un atacante con credenciales válidas puede modificar las GPO, puede desplegar ransomware en toda la red y desactivar el antivirus antes de cifrar los datos, por lo que conviene revisar quién puede editar las directivas y cómo se protegen las credenciales.

A quién afecta

Administradores de redes Windows que usan directivas de grupo (GPO)
Equipos de seguridad de empresas con Microsoft Defender desplegado

#ransomware
#windows
#directivas-de-grupo
#microsoft-defender
#ciberseguridad

Un nuevo grupo de ransomware llamado Citrus está utilizando las Directivas de Grupo de Windows (Group Policy) para propagar su malware a través de redes corporativas completas. Los atacantes abusan de esta herramienta de administración para convertirla en un sistema de entrega y…

Leer la nota completa en blog.elhacker.net ↗