Kaspersky анализира рансъмуера PAYLOAD и злоупотребата с Active Directory

Експертите от екипа GERT на Kaspersky са провели задълбочен технически анализ на компютърен инцидент, свързан с рансъмуера PAYLOAD.

Операцията се отличава с липсата на двоични файлове и на криптиране на данните. Нападателите са злоупотребили директно с механизмите на Active Directory, използвани за управление на Group Policy Objects (GPO), като са използвали тези групови политики като средство за осъществяване на атаката.