PAYLOAD Ransomware secuestra el GPO de Active Directory para interrumpir todo el dominio de Windows sin cifrado
Resumen Informativo
De acuerdo a la publicación titulada PAYLOAD Ransomware secuestra el GPO de Active Directory para interrumpir todo el dominio de Windows sin cifrado, difundida en fecha 21/09/2026 14:08, por el medio Cybersecuritynews (Autor: Abinaya):
Un ataque de ransomware PAYLOAD utilizó objetos de política de grupo de Active Directory para interrumpir un dominio completo de Windows sin cifrar archivos ni implementar archivos binarios de ransomware. Se basó en control a nivel de dominio, credenciales robadas y GPO maliciosos para mostrar demandas de rescate, desactivar defensas y bloquear el acceso de administrador.
Después de obtener suficientes privilegios, los atacantes crearon un objeto de política de grupo malicioso llamado PAYLOAD. Lo vincularon a la raíz del dominio de Active Directory. PAYLOAD GPO no instaló un ejecutable de ransomware tradicional en sistemas Windows. Las organizaciones deben eliminar inmediatamente los GPO maliciosos de los controladores de dominio antes de limpiar los puntos finales, rotar las credenciales comprometidas, revisar las membresías de grupos privilegiados, restaurar el firewall y la configuración del administrador a través de políticas limpias y aplicar MFA resistente al phishing para el acceso VPN.
| Fuente: | Cybersecuritynews |
| Título original: | PAYLOAD Ransomware secuestra el GPO de Active Directory para interrumpir todo el dominio de Windows sin cifrado |
| Publicado: | 21/09/2026 14:08 |
| Enlace: | https://cybersecuritynews.com/payload-ransomware-hijacks-active-directory |
| Consultado: | 21/09/2026 |
