Especialistas da Kaspersky GERT analisaram tecnicamente o incidente do ransomware PAYLOAD, uma operação sem criptografia e binários que abusou de mecanismos do Active Directory para gerenciar Objetos de Política de Grupo (GPO). Esse abuso permitiu que o ransomware se propagasse de forma eficaz.
Detalhes Técnicos
Abuso de GPO: O ransomware PAYLOAD sequestrou políticas de grupo do Active Directory para se propagar.
Operação sem Criptografia e Binários: Diferente de outros ransomwares, essa variante não usou criptografia ou binários para sua execução.
Mecanismos do Active Directory: Foram explorados mecanismos do Active Directory para gerenciamento de GPOs, facilitando a disseminação do malware.
Impacto: Até o momento, dois grupos foram identificados como vítimas, com um total de duas vítimas conhecidas.
Próximos Passos
Verificar a integridade dos GPOs no Active Directory.
Implementar medidas de segurança adicionais para prevenir abusos de GPOs.
Monitorar atividades suspeitas que possam indicar a presença do ransomware PAYLOAD.
