Атака CLFS - CVE-2023-28252

С февраля 2022 года сообщалось о новом вымогателе, который, по-видимому, использует 0-day уязвимость Windows, согласно исследованию, проведённому Trend Micro. Более подробную информацию об этом вымогателе можно найти по этой ссылке. Согласно анализу Kaspersky, группа вымогателей Nokoyawa с июня 2022 года использовала другие эксплойты, нацеленные на драйвер Common Log File System ( CLFS ), со схожими, но отличительными характеристиками, все они связаны с одним разработчиком эксплойтов.

@fortra @mcafee