Kaspersky analiza el ransomware PAYLOAD y el abuso de Active Directory
Los expertos de Kaspersky GERT han analizado un ataque del ransomware PAYLOAD que explota los Group Policy Objects de Active Directory.
Los expertos del equipo GERT de Kaspersky han llevado a cabo un análisis técnico profundo sobre un incidente informático relacionado con el ransomware PAYLOAD.
La operación se distinguió por carecer de archivos binarios y no tener cifrado de datos. Los atacantes abusaron directamente de los mecanismos de Active Directory utilizados para la gestión de los Group Policy Objects (GPO), explotando estas políticas de grupo como herramienta para propagar el ataque.