New Qilin Ransomware Attack Uses DCSync Technique to Abuse AD Replication Protocol
14/07/2026-16:26 14/07/2026-16:30 מחשבים וטכנולוגיה Cyber Security News דיווח
A recent Qilin ransomware intrusion has revealed a stealthy privilege escalation technique that abuses Active Directory’s built-in replication protocols to harvest domain credentials, including the coveted KRBTGT hash and cybersecuritynews.co
סיכום מאמר"פרשת הקילין: תקיפת רנסומאר חדשה משתמשת בטכניקה חדשנית להפרות אתר ה-AD של הארגון, ולחקירת סיסמאות ופרטי משתמש. התקיפה, שנחשפה באחרונה, משתמשת בטכניקה DCSync כדי להפרות אתר ה-AD של הארגון, ולחקירת סיסמאות ופרטי משתמש. התקיפה, שנחשפה באחרונה, נחשבת לאחת הפצות הרנסומאר החדשותיות ביותר, ומציגה את הסכנה הגדולה שבשימוש בטכניקות הפרות אתר ה-AD. בפרשה זו, התוקפים השתמשו בטכניקה DCSync כדי להפרות אתר ה-AD של הארגון, ולחקירת סיסמאות ופרטי משתמש. הטכניקה, שנחשבת לחדשנית, מאפשרת לתוקפים לחקות אתר ה-AD של הארגון, ולחקירת סיסמאות ופרטי משתמש. הפרשה מציגה את הסכנה הגדולה שבשימוש בטכניקות הפרות אתר ה-AD, והצורך בפיתוח תכונות אבטחה חדשותיות כדי למנוע תקיפות כאלה."
