Tổng Quan Chiến Dịch Tại sao một máy chủ Microsoft SharePoint đã được vá lỗi bảo mật đầy đủ vẫn có thể bị mã hóa toàn bộ dữ liệu chỉ sau một đêm? Đây không phải là một kịch bản lý thuyết, mà là thực t
Campaign Overview Why can a fully security patched Microsoft SharePoint server still have all its data encrypted overnight? This is not a theoretical scenario, but the dire reality that is taking plac
Tóm tắt chiến dịch Hai nhóm Ransomware-as-a-Service (RaaS) khét tiếng là Qilin và Warlock (hay còn gọi là Water Manaul) đang độc lập triển khai kỹ thuật "Bring Your Own Vulnerable Driver" (BYOVD) ở cấ
Summary of the campaign Two notorious Ransomware-as-a-Service (RaaS) groups, Qilin and Warlock (also known as Water Manual), are independently deploying the "Bring Your Own Vulnerable Driver" (BYOVD)
The new "Bring Your Own Installer" technique has been exploited in attacks to bypass SentinelOne's protection, allowing attackers to disable Endpoint Detection and Response (EDR) capabilities to install Babuk ransomware. Background Endpoint Detection...
Kỹ thuật "Bring Your Own Installer" mới được khai thác trong các cuộc tấn công để vượt qua tính năng bảo vệ của SentinelOne, cho phép kẻ tấn công vô hiệu hóa khả năng phát hiện và phản hồi (EDR) để cài đặt ransomware Babuk. Bối cảnh Endpoint Detectio...
