Recherche : Le rançongiciel Egregor a été démantelé
Les chercheurs de Sophos ont examiné de près le rançongiciel Egregor. Le rançongiciel est-il l'héritier secret de Maze ? Le rapport, "Egregor ransomware : l'héritier présomptif de Maze", est basé sur plusieurs incidents impliquant Egregor depuis septembre. Les chercheurs de Sophos ont trouvé, entre autres : Différentes tactiques, techniques et procédures (TTP) dans les attaques de différents auteurs, qui montrent à quel point les clients RaaS criminels peuvent varier leurs approches d'attaque et ainsi rendre la protection plus difficile Similitudes avec le rançongiciel Maze, comme par ex. B. Utilisation des algorithmes de cryptage ChaCha et RSA Connexions entre Egregor et Sekhmet (Egregor est un dérivé de…