Attacco CLFS - CVE-2023-28252

Dal febbraio 2022 è stato segnalato un nuovo ransomware che sembra utilizzare una vulnerabilità zero-day di Windows, secondo la ricerca condotta da Trend Micro. Ulteriori informazioni su questo ransomware sono disponibili a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha utilizzato altri exploit che prendono di mira il driver Common Log File System ( CLFS ) dal giugno 2022, con caratteristiche simili ma distinte, tutte riconducibili a un unico sviluppatore di exploit.

@fortra @mcafee