Çinlə əlaqəli hakerlər yeni ‘StormEncryptor’ Ransomware-i N-central boşluğu vasitəsilə yerləşdirir
13rose
1 min read
Microsoft yeni StormEncryptor Ransomware təhlükəsini aşkar edib
Microsoft bildirib ki, Çinlə əlaqəli, maliyyə maraqlı təhdid aktyoru kimi tanınan Storm-1175 qrupu əvvəllər sənədləşdirilməmiş “StormEncryptor” adlı yeni bir Ransomware növünü yerləşdirib. Bu yeni Ransomware-in ehtimal ki, N-central sistemlərindəki boşluqlar vasitəsilə yayılması güman edilir.
Microsoft Təhlükə Kəşfiyyatı Komandasının məlumatına görə, StormEncryptor-un istifadəsi, rəqibin əvvəlki “Medusa” Ransomware növündən fərqli bir strategiyaya keçdiyini göstərir. Bu dəyişiklik, haker qruplarının hədəflərinə qarşı istifadə etdikləri alətləri və metodları daim yenilədiyini bir daha sübut edir.
“StormEncryptor” C++ proqramlaşdırma dilində yazılıb və zərərçəkənin fayllarına .encrypted fayl adı genişləndiricisi əlavə edir. Bu, faylları şifrələyərək onları əlçatmaz edir və qurbanlardan pul tələb etmək üçün istifadə olunur.
