Шифровальщик Hive атакует серверы Microsoft Exchange https://xakep.ru/2022/04/21/hive-proxyshell/

[Zagreb]

Шифровальщик Hive атакует серверы Microsoft Exchange
https://xakep.ru/2022/04/21/hive-proxyshell/

XAKEP
Шифровальщик Hive атакует серверы Microsoft Exchange

Операторы малвари Hive атакуют серверы Microsoft Exchange, уязвимые для проблем ProxyShell. На скомпрометированных машинах злоумышленники развертывают различные бэкдоры, включая маяки Cobalt Strike, затем проводят разведку, воруют учетные данные и ценную…