Дослідження: програма-вимагач Egregor демонтована
Дослідники Sophos уважно розглянули програму-вимагач Egregor. Чи є програма-вимагач таємним спадкоємцем Maze? Звіт «Програма-вимагач Egregor: очевидний спадкоємець Maze» базується на кількох інцидентах за участю Egregor з вересня. Дослідники Sophos виявили, серед іншого: різні тактики, техніки та процедури (TTP) в атаках від різних ініціаторів, які показують, наскільки злочинні клієнти RaaS можуть змінювати свої підходи до атак і, таким чином, ускладнювати захист. Подібності з програмами-вимагачами Maze, такими як, напр. B. Використання алгоритмів шифрування ChaCha та RSA Зв’язки між Egregor та Sekhmet (Egregor є похідною від…
