باج افزار های Active Directory

در سال ۲۰۲۰ آسیب پذیری با کد شناسایی (CVE-2020-1472) برای active Directory ماکروسافت منتشر شد که باعث می شد هکر بتواند دسترسی admin به Domain Controller بگیرد و پسورد یوزر مربوط به Domain Controller را ریست نماید. به تازگی ۲ باج افزار با نام های RansomHub و Ryuk از این آسیب پذیری برای گرفتن دسترسی و رمز کردن فایل ها استفاده می کنند. این آسیب پذیری در پروتکل (MS-NRPC) وجود داشت.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما