FireEye, che è stata anche una delle vittime, attribuisce la paternità a un gruppo precedentemente sconosciuto che definisce "UNC2452" Il ransomware torna in scena: a dicembre picco di attacchi. La rete di sensori di Fortinet ha notato un aumento importante dei tentativi di ransomware a dicembre 2020. Un trend, questo, che è iniziato nei primi mesi del 2020 e si è consolidato nel corso dell'anno, fino a rappresentare la maggior parte degli attacchi ransomware.
Leggi
La persistenza di Ryuk, infine, è ottenuta impostando la chiave di registro HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunsvchost con il percorso del file di Ryuk come valore. Come contrastare il ransomware Ryuk. Fortunatamente, secondo i ricercatori francesi, la nuova variante del ransomware Ryuk può ancora essere bloccata dall’infettare altri host sulla rete cambiando la password dell’account di dominio che viene utilizzata per la propagazione ad altri host.
Leggi
