Интересно Вымогатель Prinz Eugen использует необычную тактику шифрования файлов.

Admin

Admin

Администратор

1782127576634

​


Новая группа Prinz Eugen атакует компании, шифруя свежие рабочие документы. Вредоносное ПО не оставляет записку с требованием выкупа, что затрудняет обнаружение. Атаки начинаются с украденных учётных данных RDP, затем злоумышленники вручную загружают основной файл. Особенность Prinz Eugen — приоритетное шифрование недавно изменённых файлов. Для защиты данных используется алгоритм ChaCha20-Poly1305. Эксперты рекомендуют проверять подозрительные входы по RDP и нештатное использование инструментов удалённого доступа.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Вымогатель Pay2Key оставляет часть данных незашифрованными. Новости в сети 0
Support81 Вирус-вымогатель Akira использует инструмент настройки процессора, чтобы отключить Microsoft Defender Новости в сети 0
Support81 Вирус-вымогатель SafePay угрожает утечкой 3,5 ТБ данных Ingram Micro Новости в сети 0
Support81 В ходе операции «Шах и мат» были обнаружены сайты-вымогатели, использующие вирус-вымогатель BlackSuit Новости в сети 0
Support81 Вирус-вымогатель Interlock использует метод FileFix для доставки вредоносного ПО Новости в сети 0
Support81 Новый вымогатель SEXi: $140 млн за расшифровку серверов VMWare ESXi Новости в сети 0
Support81 StopCrypt: вымогатель для простых смертных обзавёлся мантией-невидимкой Новости в сети 1
S Android-вымогатель LeakerLocker угрожает разослать историю браузера всем контактам жертвы Новости в сети 0
S Обнаружен третий вымогатель, атаковавший Украину за последнее время Новости в сети 0
S Шифровальщики для Mac начали продавать по схеме «вымогатель как услуга» Новости в сети 0
NickelBlack ОБНАРУЖЕН ВЫМОГАТЕЛЬ HDDCRYPTOR, ПЕРЕЗАПИСЫВАЮЩИЙ MBR НА КОМПЬЮТЕРЕ ЖЕРТВЫ Новости в сети 2

Название темы