Varonis 12 июл 2021 в 07:52

Ключевая информация об атаке вирусом-вымогателем REviL на компанию Kaseya

7 мин

4.1K

Блог компании Varonis SystemsИнформационная безопасность*Серверное администрирование*

Перевод

Комментарии 1

morgot 13 июл 2021 в 01:27

В рамках этой кампании наблюдались два уникальных мьютекса:

Небольшое уточнение - это не мьютексы, а строки (пароль для сейф мода и , вроде, путь в реестре). Мьютекс там другой , случайная строка вроде бы (смотрел давно билд и не от этой атаки).

Зарегистрируйтесь на Хабре, чтобы оставить комментарий