گزارش دیجیتال فارنزیک - بخش هجدهم

Defender Control یک ابزار کاربردی رایگان است که در نفوذهای مختلف با آن برخورد کرده‌ایم. سازندگان آن را اینگونه توصیف می‌کنند:

آنچه مسلم است این است که Windows Defender کاربرانی را که می‌خواهند آن را به طور دائمی در رایانه‌ای که روی آن کار می‌کنند غیرفعال کنند، آزار خواهد داد.

Defender Control یک ابزار رایگان کوچک و قابل حمل است که به شما امکان می‌دهد Windows Defender را در ویندوز ۱۰ به طور کامل غیرفعال کنید.

اگرچه ما این را در بسیاری از نفوذهای اخیر خود با باج‌افزارهای شکار بزرگ  ندیده‌ایم، اما در میان بازیگران کوچکتر مانند Dharma، Phobos و Crysis رایج است.

بر اساس تجربه ما، نقطه ورود اصلی این گروه‌ها تمایل به RDP در معرض دید  دارد.

پس از به دست آوردن دسترسی، این تهدیدگران اغلب زمان یا تلاشی را صرف نقشه‌برداری کامل یا به خطر انداختن یک دامنه قبل از باج‌گیری نمی‌کنند و معمولاً یک سیستم واحد را هدف قرار می‌دهند.

ما دیده‌ایم که این تهدیدگران توسط Defender مسدود می‌شوند و دقایقی بعد،Defender Control کپی و اجرا می‌شود.

به منظور دانلود نسخه کامل این گزارش به لینک زیر مراجعه نمایید:

دانلود گزارش دیجیتال فارنزیک بخش هجدهم