《Ryuk 勒索事件分析》
作者：知道创宇404实验室翻译组
https://t.cn/A6bJrP61

Ryuk在29小时内将一封电子邮件发送到了整个域的勒索软件，要求我们以超过600万美元的价格来解锁系统。在勒索过程中，他们使用了Cobalt Strike、AdFind、WMI、vsftpd、PowerShell、PowerView和Rubeus等工具。

在过去的几年里，Ryuk一直是最熟练的勒索团伙之一。FBI声称，截至2020年2月，已经向该团伙支付了6100万美元。

......

#留学鸟申请前线#
【南洋理工大学】资产与财富管理21Fall正式开放申请！

✅Master of Science in Asset and Wealth Management 资产与财富管理
专业介绍：为期一年，由独立的财富管理学院（WMI）开设，为新加坡银行与金融研究所（IBF）及新加坡金融管理局（MAS）所指定的高级私人银行培训基地，因而其拥有丰富的行业资源，学生在此可接受前沿的理论知识和实践训练，具备全面的专业技能并掌握最新的行业动态

⏰申请截止时间：2021年2月28日

入学要求：
- 相关课程的良好学士学位
- 托福100 / 雅思6.5
- 需要有GMAT或者GRE成绩
- 至少两年相关工作经验
#新加坡留学#

#南洋理工大学#

#留学申请季#

#留学申请#

【内网横向移动：WMI渗透分析】在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。https://t.cn/A6Ulo2vP