48 часов внутри сети: что злоумышленник делает до того, как нажмет «Enter»

Это вторая статья серии «Анатомия атаки» от команды SHERIFF Кибербезопасность. В первой части мы объяснили, почему ransomware-атака на украинскую финансовую компанию вообще стала возможной: открытый наружу RDP, морально устаревший контроллер домена и сервисные аккаунты с чрезмерными правами.

Go to News Site