Програма-вимагач Memento: дані зашифровані або заблоковані
Sophos відкриває нову програму-вимагач Memento: вона блокує файли в захищеному паролем архіві, якщо не може зашифрувати дані. Криміналістичний аналіз SophosLabs надає детальну інформацію про новий підхід. Компанія Sophos опублікувала подробиці нового програмного забезпечення-вимагача від групи під назвою Memento. У дослідженні The New Ransomware Actor використовує архіви, захищені паролем, щоб обійти захист від шифрування, описується атака, яка блокує файли в архіві, захищеному паролем, коли програма-вимагач Memento не може зашифрувати цільові дані. У Memento є альтернативні вектори атак «Атаки програм-вимагачів, керовані людьми, рідко бувають чіткими та лінійними», — каже Шон...