調査: Egregor ランサムウェアが解体されました
ソフォスの研究者は、Egregor ランサムウェアを詳しく調べました。 ランサムウェアは Maze の秘密の後継者ですか? レポート「Egregor ランサムウェア: Maze の後継者と思われる」は、XNUMX 月以降に Egregor が関与した複数のインシデントに基づいています。 ソフォスの研究者は、とりわけ次のことを発見しました。 さまざまな発信者からの攻撃で、さまざまな戦術、手法、手順 (TTP) が見られます。これは、犯罪者の RaaS 顧客が攻撃アプローチをさまざまに変えて、保護をより困難にする可能性があることを示しています。 B. ChaCha および RSA 暗号化アルゴリズムの使用 Egregor と Sekhmet 間の接続 (Egregor は…の派生物です。