Новый инструмент GhostLock использует Windows API для блокировки доступа к файлам

GhostLock использует легитимный Windows API для массовой блокировки локальных и SMB-файлов без шифрования данных. Инструмент создает эффект DoS-атаки, оставаясь малозаметным для EDR и систем поведенческого анализа

admin admin
May 12, 2026 - 12:30
0 15
Новый инструмент GhostLock использует Windows API для блокировки доступа к файлам
GhostLock использует легитимный Windows API для массовой блокировки локальных и SMB-файлов без шифрования данных. Инструмент создает эффект DoS-атаки, оставаясь малозаметным для EDR и систем поведенческого анализа
Источник