انتشار باج افزار Cephalus

اگر از سرویس RDP استفاده می‌کنی ، مواظب باش.

به تازگی باج افزاری با نام Cephalus با اکسپلویت کردن RDP ابتدا ، دسترسی اولیه به سیستم را گرفته ، سپس بعد از Bypass کردن Windows Defender در Registry اقدام به رمز کردن فایل ها با پسوند sss می نماید و فایلی با نام recover. txt نیز برای رمزگشایی روی سیستم‌ قربانی ایجاد می کند.