A brit Sophos kiberbiztonsági cégnek sikerült felfednie, hogy a LockFile zsarolóvírus-család az első, amely az úgynevezett szakaszos (intermittáló) titkosítási technikát használ a felismerés elkerülésére.
A LockFile a termelő, pénzügyi szolgáltatási, mérnöki, jogi, üzleti szolgáltatási, valamint utazási és turisztikai szektorban működő cégeket veszi célba – írja a Computerworld.
Kevin Beaumont biztonsági kutató közölte, hogy a LockFile kihasználta a ProxyShell-t, a Microsoft Exchange sebezhetőségekből álló csomagot.
„Az intermittáló titkosítás segít a ransomware-nek elkerülni, hogy észleljék a zsarolóprogramok ellen kifejlesztett eszközök, mivel a titkosított dokumentum statisztikailag nagyon hasonlít a titkosítatlan eredetire” – közölte a Sophos.
Ez az olasz pezsgő képes versenyezni a champagne-nyal.
Az Európai Bizottság jóváhagyta a projekt kivitelezési és finanszírozási szerződését.