據SentinelOne研究人員稱，LockBit 3.0勒索軟件即服務（RaaS）業務的一個附屬機構正在濫用Windows Defender command-line 來解密和載入Cobalt Strike有效負載。 ...

Symantec觀察到攻擊者以伺服器為目標，以便在受攻擊的網路中散播LockBit勒索軟件。 LockBit勒索軟件即服務（ransomware-as-a-service ，RaaS）的操作者被Symantec追蹤為Syrphid。...