Например, они могут создать дамп памяти процесса Local Security Authority Subsystem Service (LSASS) для извлечения учетных данных или провести атаку Kerberoasting
Шифровальщики: Как реагировать на атаки с использованием программ-вымогателей
·
Олег Скулкин
