Il gruppo continua a puntare sulla double extortion e a rinnovare il malware. Proponendolo anche come Ransomware-as-a-Service (Raas). Difendersi, però, si può. Ecco come.
Lo hanno scoperto gli esperti di cyber security di Recorded Future. Il private builder contenente 43 opzioni di configurazione e incorpora la RIPlace per evitare di essere rilevato.
Lo hanno sviluppato gli esperti di cyber security di alcune forze di polizia, insieme a Bitdefender ed Europol. Recupera i file bloccati da quasi tutte le versioni del malware.
Allarme dei ricercatori: non si possono ripristinare i file criptati dal malware (usa crittografia RSA-2048 e AES-256) e non costa nulla a chi lo diffonde.