PAYLOAD 랜섬웨어의 그룹 정책 악용과 윈도 도메인 교란
PAYLOAD 랜섬웨어가 마이크로소프트 액티브 디렉터리의 그룹 정책을 악용해 윈도 도메인을 교란하는 공격을 수행했다. 파일을 암호화하지 않고 시스템 운영을 방해하는 방식이며, 구체적인 피해 기관과 대응 조치는 확인되지 않았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 랜섬웨어
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 윈도 도메인 운영 교란
- 원인·수법
- 액티브 디렉터리 그룹 정책 탈취·악용
- 지역
- 해외
경과
- PAYLOAD 랜섬웨어가 그룹 정책을 악용해 암호화 없이 윈도 도메인을 교란하는 공격 방식이 공개됐다.
- PAYLOAD의 액티브 디렉터리 악용을 통한 운영 방해 수법이 추가로 소개됐다.
관련 보도 4건
- Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO
- PAYLOAD Ransomware Hijacks Active Directory GPO to Disrupt Entire Windows Domain Without Encryption
- PAYLOAD ransomware hijacks Windows Group Policy in encryption-less attacks
- Ransomware group PAYLOAD weaponizes Microsoft Active Directory for disruption
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.