В сентябре организация подверглась атаке с применением вымогательского ПО Akira. Злоумышленник получил доступ к конечной точке по RDP с рабочего места, не принадлежащего организации. Расследователи имели ограниченную видимость атаки: агент защиты конечных точек развернули уже после проникновения. Реконструкция опиралась на артефакты реестра Windows, журналы событий Windows, данные Shellbags, файлы журналов Akira и другие материалы криминалистического анализа. Получив доступ, злоумышленник вошёл в консоль Bitdefender и остановил несколько служб Windows, связанных с антивирусной защитой. Затем он...