タグ: SYSVOL

cyberpress.org > 2026年9月21日 21:16

PAYLOADランサムウェア、暗号化なしの脅迫でActive Directoryのグループポリシーを乗っ取り

PAYLOADと呼ばれるランサムウェア攻撃において、攻撃者がエンドポイント型のランサムウェアを展開したりファイルを暗号化したりすることなく、Microsoft Active Directoryのグループポリシーオブジェクト(GPO)を悪用してWindowsドメイン全体を機能不全に陥らせる手口が明らかになりました。 K

gbhackers.com > 2026年9月21日 21:02

PAYLOADランサムウェア、Active Directoryのグループポリシーを悪用しWindowsドメイン全体を機能停止に

攻撃者がActive Directoryのグループポリシーを悪用し、Windows用の暗号化ツールを展開したりエンドポイントにマルウェアを常駐させたりすることなく業務を妨害したランサムウェア事案が確認されました。 2026年4月、攻撃者は侵害済みのドメイン認証情報を使ってFortiGateのSSL VPNにアクセスし