چاپ        ارسال به دوست

‫ تحلیل فنی باج افزار SHRUG2

رصد فضای سایبری در حوزه باج‌افزار، از ظهور نسخه جدید باج_افزار Shrug۲ خبر می­دهد. فعالیت این نسخه از باج‌افزار در اواسط ماه ژوئیه سال ۲۰۱۸ میلادی مشاهده شده است. مشاهدات حاکی از آن است که باج افزار پس از نفوذ به سیستم قربانی و اتمام فرایند رمزگذاری فایل­ها، به انتهای آن­ها پسوند SHRUG۲ را اضافه می­کند و پیغام باج‌خواهی را به صورت یک پنجره که قابلیت بسته شدن ندارد، بر روی دسکتاپ قربانی قرار می‌دهد. نکته­ ای که در خصوص این باج افزار وجود دارد این است که الگوریتم رمزنگاری این باج افزار AESمی‌باشد و این باج‌افزار پس از اتصال به اینترنت فعال می‌شود.

دانلود پیوست

منبع: https://www.certcc.ir/news/12500


 دسته‌ها:  گزارشات تحلیلی


١١:٠٠ - شنبه ٣١ شهريور ١٣٩٧    /    شماره : ١٨٢٩٣    /    تعداد نمایش : ٥٣



خروج