タグ: ボリュームシャドウコピー

ハッカーがWindowsのシャドウコピーを悪用、認証情報窃取とランサムウェアの道具に

脅威アクターがMicrosoftのボリュームシャドウコピーサービス(VSS)を、二つの異なる目的で武器化するケースが増えています。ランサムウェア展開前に復旧手段を排除することと、保護されたWindowsファイルから認証情報を抜き取ることです。 この変化により、VSSのテレメトリはもはや単純なバックアップやディスクメン