Memento Ransomware : les données sont cryptées ou verrouillées
Sophos découvre le nouveau ransomware Memento : il verrouille les fichiers dans une archive protégée par mot de passe s'il ne peut pas chiffrer les données. L'analyse médico-légale des SophosLabs fournit des informations détaillées sur la nouvelle approche. Sophos a publié les détails d'un nouveau rançongiciel d'un groupe appelé Memento. L'étude The New Ransomware Actor Uses Password Protected Archives to Bypass Encryption Protection décrit l'attaque qui verrouille les fichiers dans une archive protégée par mot de passe lorsque le ransomware Memento ne parvient pas à chiffrer les données cibles. Memento a des vecteurs d'attaque alternatifs "Les attaques de ransomwares d'origine humaine sont rarement claires et linéaires", déclare Sean...