北朝鮮ハッカーら、Windows RIDハイジャッキング手法で管理者アカウントを作成 | Codebook

その存在は遅くとも2018年から知られている。ただしこの攻撃を行うためにはSAMレジストリへアクセスする必要があるため、まずは標的システムへ侵入してSYSTEM関連キーワードはありません