انتشار باج افزار NailaoLocker
اسفند 5, 1403 1403-12-05 18:16انتشار باج افزار NailaoLocker
به تازگی باج افزاری با نام NailaoLocker منتشر شده است که از آسیب پذیری با کد شناسایی CVE-2024-24919 برای گرفتن دسترسی اولیه استفاده می کند ، از متد dll sideloading و با تزریق فایل (sensapi.dll) در پروسس قانونی (usysdiag.exe) خود را اجرا می کند. از الگوریتم رمزنگاری AES-256-CTR فایل ها را با پسوند locked ، رمز میکند و در نهایت هم فایل html ای به عنوان note برای پرداخت باج بر روی سیستم قربانی ایجاد می کند.
https://zil.ink/protect_cyber_sec : لیست دوره های امنیت سایبری و شبکه های اجتماعی ما