Kaspersky analizza il ransomware PAYLOAD e l'abuso di Active Directory

Gli esperti del team GERT di Kaspersky hanno condotto un'analisi tecnica approfondita su un incidente informatico legato al ransomware PAYLOAD.

L'operazione si è distinta per essere priva di file binari e senza cifratura dei dati. Gli aggressori hanno abusato direttamente dei meccanismi di Active Directory utilizzati per la gestione dei Group Policy Objects (GPO), sfruttando queste politiche di gruppo come strumento per veicolare l'attacco.