Play として知られるランサムウェア株が、他の脅威アクターに「サービスとして」提供されていると、サイバーセキュリティ企業 Adlumin が明らかにしました。
この攻撃シーケンスでは、同じパスワードを使用して高い特権のアカウントを作成し、パブリック ミュージック フォルダーを使用して悪意のあるファイルを隠し、両方の攻撃で同じ戦術が使用されました。
さらに、「攻撃間にわずかな変化さえ見られないのは珍しいことであり、ランサムウェア・ア・サービスを購入した関連会社によって攻撃が実行されていることが示唆される」と付け加えた。
Play は 2022 年 6 月に初めて発見されました。
コメント