انتشار باج افزار جدید Arcus

به تازگی باج افزاری به نام Arcus منتشر شده است. این باج افزار ابتدا با استفاده از API های ویندوز بررسی می کند دسترسی Admin دارد یا خیر ، سپس اگر نیاز باشد ، دسترسی خود را ارتقا داده در registry برای مقیم ماندن ، تغییراتی را ایجاد می کند . سرویس های حیاتی مانند sql services را kill process می نماید و فایل را با الگوریتم ChaCha20 رمز می کند. فایل ها بعد از رمز شدن پسوند Arcus را به خود می گیرند و فایلی با نام Arcus-ReadMe.txt را برای انتقال باج روی سیستم قربانی ایجاد می کند.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما