انتشار باج افزار Eldorado برای سرورهای Virtual

به تازگی باج افزاری به نام Eldorado برای سرورهای VMware ESXI و windows منتشر شده است. این باج افزار از الگوریتم رمزنگاری ChaCha20 برای رمز کردن فایل ها استفاده می کند و بعد از رمز کردن فایل ها پسوند 00000001 را به فایل ها اضافه می کند و فایلی با نام HOW_RETURN_YOUR_DATA.TXT را برای راهنمایی قربانی برای ریکاوری فایل ها بر روی سیستم قربانی ایجاد می کند. این باج افزار حتی برای افزایش میزان تخریب خود از طریق ارتباطات SMB فایل share در شبکه را نیز رمز می کند و در نهایت برای جلوگیری از تحلیل توسط فارنزیک کارها خودش را از بین می برد.