Hive ランサムウェアは、さまざまなバックドアを展開するために、最近 ProxyShell のセキュリティ問題に対して脆弱な Microsoft Exchange サーバーをターゲットにしています。 バックドアが設置されると、ネットワーク偵察、管理者アカウントの窃盗、貴重なデータの取得、さらにはファイル暗号化アルゴリズムのインストールや展開など、さまざまな攻撃が実行される可能性があります。
ProxyShell の広範囲にわたる悪用
ProxyShell は、Microsoft Exchange Server の XNUMX つの脆弱性のセットで、脆弱な展開上で認証なしでリモート コードの実行が可能になります。 この欠陥は過去に、Conti、BlackByte、Babak、Cuba、LockFile などのさまざまなランサムウェアによって使用されてきました。
セキュリティの脆弱性は 2021 年 XNUMX 月に完全にパッチされると報告されていますが、Hive がどのようにして PowerShell の悪用とシステムへの侵入に成功できたのか、まだパッチが適用されていない未解決の問題がいくつかあるようです。
ハイブ
Hive は、2021 年 XNUMX 月に野生で最初に観察されて以来、長い道のりを歩んできました。FBI がその戦術と侵害の痕跡に関する専用の報告書を発表するきっかけとなる順調なスタートを切りました。
2021 年 XNUMX 月に、Hive ギャングは Linux と FreeBSD の亜種を追加し、XNUMX 月には攻撃頻度が最も活発なランサムウェア活動の XNUMX つになりました。
先月、Sentinel Labs の研究者は、Hive が採用した新しいペイロード隠蔽難読化手法について報告しました。これは、活発な開発が行われていることを示しています。
このエラーは非常にイライラさせられるもので、このエラーに遭遇したほとんどの人を悩ませますが、解決策があるので心配しないでください。 まず最初にエラー プロンプトを確認します。 クリック OK ボタンを押してから X Windows10インストールウィザードを終了します。 クリック on はい あなたがしたいことを確認する セットアップを終了します。 元のインストール ウィンドウが表示されます。 その画面で選択してクリックします お使いのコンピュータを修復。 ポップアップ表示されるオプション画面を選択し、クリックします 解決します。 詳細オプションで、をクリックします コマンドプロンプト。 コマンドプロンプトに入ったら、次のように入力します DISKPART ヒット ENTER
diskpartプロンプトで次のように入力します LISTのDISK ヒット ENTER また。 タイプ ディスクの選択＃, ここで、# は Windows をインストールするディスク番号です。 タイプ リストボリューム 選択したディスクのボリュームを一覧表示して、 ENTER
このタイプを実行するには、WINDOWSを配置するボリュームを選択する必要があります。 ボリュームを選択＃ここで、 # はリストされているボリュームの番号です 最後に、次のように入力します。 FORMAT FS = NTFS ヒット ENTER
特定のボリュームのフォーマットが正常に完了しました。これで終了できます DISKPART そしてに戻る 、 出る DISKPART 単に入力する 終了する ヒット ENTER。 もう一度入力してコマンドプロンプトを終了します 終了する と打つ ENTER
あなたはに戻されます オプション画面を選択, クリック on PCの電源を切る。 ドライブは正常にフォーマットされ、Windows をクリーン インストールする準備が整いました。 再起動 Windows 10のインストールとプロセスは、エラーなしで完了します。 
開くと、次のように迎えられます 一般設定 窓。 これらはPowerToy自体の設定です。ここでは、更新を確認し、Power Toyの外観を変更し、システムの起動時に実行して、管理者として実行できます。 ニーズに最も合うように設定してください。
カラー ピッカーを使用すると、その名前が示すように色を選択でき、実行中のアプリケーションやウィンドウから色をサンプリングし、その値をスナップしてクリップボードに配置します。 グラフィック デザイナーとして働いている場合、クールな Word 文書を作成したい場合、または単に色の違いを比較したい場合に便利なアプリケーションです。 カラー ピッカーがアクティブになったら、コピーする色の上にマウス カーソルを置き、マウス ボタンを左クリックして色を選択します。 カーソルの周囲の領域をさらに詳細に表示したい場合は、上にスクロールして拡大します。コピーされたカラーは、設定で構成された形式 (デフォルトでは 20 進数) でクリップボードに保存されます。 エディターを使用すると、選択した色の履歴 (最大 2) を表示し、その表現を事前定義された文字列形式でコピーできます。 エディターに表示されるカラー形式とその表示順序を構成できます。 この設定は PowerToys 設定にあります。 エディターでは、選択した色を微調整したり、新しい同様の色を取得したりすることもできます。 エディターは、現在選択されている色のさまざまな色合い (明るい色 2 つと暗い色 XNUMX つ) をプレビューします。 これらの代替カラー シェードのいずれかをクリックすると、選択したカラーの履歴に選択内容が追加されます (カラー履歴リストの上部に表示されます)。 中央の色は、色の履歴から現在選択されている色を表します。 これをクリックすると、微調整構成コントロールが表示され、現在の色の HUE または RGB 値を変更できます。 OKを押すと、新しく設定した色が色の履歴に追加されます。
FancyZonesは、ウィンドウを効率的なレイアウトに配置およびスナップして、ワークフローの速度を向上させ、レイアウトをすばやく復元するためのウィンドウマネージャーユーティリティです。 FancyZonesを使用すると、ユーザーは、ウィンドウのドラッグターゲットであるデスクトップのウィンドウ位置のセットを定義できます。 ユーザーがウィンドウをゾーンにドラッグすると、ウィンドウのサイズが変更され、そのゾーンを満たすように再配置されます。 ゾーンエディタは、最初に起動したときに、モニターにあるウィンドウの数によって調整できるレイアウトのリストを表示します。 レイアウトを選択すると、モニターにそのレイアウトのプレビューが表示されます。 選択したレイアウトが自動的に適用されます。
ここでは3つのオプションしかありませんが、いくつかはあなたにとって重要かもしれません。 この拡張機能を使用すると、ファイルエクスプローラーでSVGファイルプレビューを有効にしたり、マークダウンプレビューを有効にしたり、SVGサムネイルを有効にしたりできます。 必要になる可能性のあるものをそれぞれオンにします。
Image Resizerは、画像の一括サイズ変更のためのWindowsシェル拡張機能です。 PowerToysをインストールした後、ファイルエクスプローラーで選択したXNUMXつ以上の画像ファイルを右クリックし、[ 写真のサイズを変更する メニューから。 必要に応じて独自のサイズを指定したり、ファイルをドラッグするときにサイズを変更したり、ファイルを上書きしたり、新しいサイズの新しいコピーを作成したりできます。その他にも多くのオプションがあります。 非常に便利なツールです。これにより、一般的なサイズ変更タスクのための画像やその他の画像アプリケーションが不要になるため、多くのユーザーが使用できると確信しています。
PowerToysキーボードマネージャーを使用すると、キーボードのキーを再定義できます。 たとえば、手紙を交換することができます A 手紙のために D キーボードで。 を選択すると A キー、 D が表示されます。 ショートカットキーの組み合わせを交換することもできます。 たとえば、ショートカットキー、 Ctrlキー+C、MicrosoftWordのテキストをコピーします。 PowerToysキーボードマネージャーユーティリティを使用すると、そのショートカットを次のように交換できます。 ⊞勝つ+C）。 さて、 ⊞勝つ+C）テキストをコピーします。 PowerToysキーボードマネージャーでターゲットアプリケーションを指定しない場合、ショートカット交換はWindows全体にグローバルに適用されます。 再マップされたキーとショートカットを適用するには、PowerToysキーボードマネージャーを有効にする必要があります（PowerToysをバックグラウンドで実行している場合）。 PowerToysが実行されていない場合、キーの再マッピングは適用されなくなります。
PowerRenameは、次のことを可能にする一括名前変更ツールです。
PowerToys Run は、パフォーマンスを犠牲にすることなくいくつかの追加機能を備えたパワー ユーザー向けのクイック ランチャーです。 PowerToys Run の機能は次のとおりです。
このガイドでは、PowerToys を使用して、Windows ⊞ キーを使用する一般的なキーボード ショートカットを表示します。 ガイドの表示中に Windows キーのキーボード ショートカットを使用でき、それらのショートカットの結果 (アクティブ ウィンドウの移動、矢印ショートカットの動作の変更など) がガイドに表示されます。 Windows ⊞ キーを放すと、オーバーレイが消えます。 Windows ⊞ キーをタップすると、Windows のスタート メニューが表示されます。 こんにちは、最後までお読みいただきありがとうございました。またお会いできるのを楽しみにしています。 