Seguridad · Impacto altoFan score 66 · Nivel A2 fuentes
Un nuevo grupo de ciberdelincuentes está explotando una función de Windows para desactivar el antivirus
RedesZone · Por Javier Jiménez ·
Lo esencial · a partir de 2 fuentes
- Un grupo de ransomware desconocido, llamado Citrus, usa las directivas de grupo de Windows (GPO) para propagar su malware por redes corporativas completas.
- Antes de cifrar archivos, los atacantes desactivan Microsoft Defender.
- Los atacantes entran con credenciales robadas.
Por qué importa
Si un atacante con credenciales válidas puede modificar las GPO, puede desplegar ransomware en toda la red y desactivar el antivirus antes de cifrar los datos, por lo que conviene revisar quién puede editar las directivas y cómo se protegen las credenciales.
A quién afecta
- Administradores de redes Windows que usan directivas de grupo (GPO)
- Equipos de seguridad de empresas con Microsoft Defender desplegado
- #ransomware
- #windows
- #directivas-de-grupo
- #microsoft-defender
- #ciberseguridad
Un grupo de ransomware desconocido, bautizado como Citrus , manipula las directivas de grupo de Windows (GPO) para propagar su malware por redes corporativas completas y, antes de cifrar nada, apagar Microsoft Defender. Los atacantes entran con credenciales robadas a…
Cronología
Se publica la información sobre la campaña del grupo de ransomware Citrus
Blog elhacker.NET
Directivas de Grupo de Windows para desplegar Citrus Ransomware y desactivar Microsoft Defender
RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad
Un nuevo grupo de ciberdelincuentes está explotando una función de Windows para desactivar el antivirus
Cobertura completa · 2 fuentes
- hace 2 h ↗
RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad
Un nuevo grupo de ciberdelincuentes está explotando una función de Windows para desactivar el antivirus
- hace 2 h ↗
Blog elhacker.NET
Directivas de Grupo de Windows para desplegar Citrus Ransomware y desactivar Microsoft Defender