Удаленный доступ к рабочему столу по протоколу RDP широко используется для работы не только с серверами, но и с рабочими станциями, как для удаленной работы, так и в целях администрирования. Однако есть...

Кратко: Инцидент начался с запуска пользователем вредоносного файла JavaScript, замаскированного под законное обновление браузера. Этот единственный акт стал входной точкой для целенаправленной кампании по сбору учетных данных, повышению привилегий и последующему разворачиванию механизмов закрепления в инфраструктуре организации. «Изначальный запуск вредоносного JavaScript позволил злоумышленнику скомпрометировать конечную точку и инициировать обширные операции по сбору учетных записей и повышению привилегий»...