Шифровальщик Hive атакует серверы Microsoft Exchange — «Хакер» - Хакер
4/21/2022 12:00:00 AM3 yearsago
by Мария Нефёдова
by Мария Нефёдова
Операторы малвари Hive атакуют серверы Microsoft Exchange, уязвимые для проблем ProxyShell. На скомпрометированных машинах злоумышленники развертывают различные бэкдоры, включая маяки Cobalt Strike, затем проводят разведку, воруют учетные данные и ценную инфо…
Hive Microsoft Exchange, ProxyShell. , Cobalt Strike, , , . Varonis, - . , , ProxyShell, 2021 . ProxyShell , Microsoft Exchange. Microsoft Exchange Client Access Service (CAS), 443. ProxyShell… [+281 chars]
full article...