گروه هکری Black owl

گروه هکری با نام Black Owl اقدام به حمله سایبری به بسیاری از زیر ساخت ها نموده است . این گروه از ابزارهای powershell و wmic.exe در ویندوز برای آلوده کردن و سرقت اطلاعات استفاده می کنند ، برای حفظ دسترسی خود نیز یک scheduled tasks با نام MicrosoftEdgeUpdate را ایجاد کرده و از ابزار HandleKatz نیز برای سرقت اطلاعات Active Directory استفاده می کنند.