my tweets are severely limited by my lack of understanding of what I am doing.
Excellent research here. Trickbot has a new module, "WormShare", it spreads via remotely creating services http://www.vkremez.com/2017/09/lets-learn-reversing-trickbot-banking.html …pic.twitter.com/4WGiHFRMso
Pokaż ten wątek
-
I've just had a quick look, it maps Active Directory environments using LDAP queries, spreads via admin, and/or uses EternalBlue.
Pokaż ten wątek
They were trying this recently but the module was pretty pants before, they look they've come a long way. Nobody will care as not ransomware
-
-
Had a play this evening. It looks like they're still in limited testing, the modules still have test comments for example.
Pokaż ten wątekDziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Standard advice for mitigating though, yes? Patch (esp SMB), segment network, limit admin access, don't use the same admin creds everywhere?
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.