Successful intrusions by DEV-0401 in this campaign have led to the deployment of the NightSky ransomware. DEV-0401 has previously deployed multiple ransomware families including LockFile, AtomSilo, and Rook, and has similarly exploited vulnerabilities in internet-facing systems.
— Microsoft Security Intelligence (@MsftSecIntel) January 11, 2022
微軟的調查結果為英國衛生服務部(NHS)上週發布的一份報告添加了更多細節，該報告稱，攻擊者的目標是鎖定尚未修補的遠端工作平台VMware Horizon而來的，該報告指出，攻擊者安裝了一個惡意 Java 檔案，該檔案將 Web shell 注入VM Blast Secure Gateway服務當中，但當時沒有表明是否部署了勒索軟體。
Night Sky勒索軟體於 2021年12 月27日開始運作，已經分別入侵了孟加拉和日本兩個企業的網路，並在Tor 網路上建立了一個揭秘網站，在那裡將發布不付贖金的受害者的被盜數據。
First day of the year, and a new ransomware gang just appeared: Night Sky. No sample seen yet. Note: NightSkyReadMe.hta Extension: .nightsky Already 2 entries on the leak site. 😫@demonslay335pic.twitter.com/R8tAteZuc2
LockBit2.0 是一種現可利用AD群組原則的勒索軟體，能自動加密Windows 網域下所有電腦，駭客不必寫程式進行勒贖軟體部署，只要取得 Windows Server 網域控制器的存取權，就能自動進行傳播，並在網域控制器上建立新的群組原則，將其推送到 Windows 網域中的所有電腦。這些原則包含禁用安全措施，例如 Microsoft Defender 和警報，並阻止操作系統向 Microsoft 提交樣本以避免檢測，以實現持久性。
