انتشار باج افزار NailaoLocker

photo_2025-02-22_23-18-59
امنیت اطلاعات

به تازگی باج افزاری با نام NailaoLocker منتشر شده است که از آسیب پذیری با کد شناسایی CVE-2024-24919 برای گرفتن دسترسی اولیه استفاده می کند ، از متد dll sideloading و با تزریق فایل (sensapi.dll) در پروسس قانونی (usysdiag.exe) خود را اجرا می کند. از الگوریتم رمز‌نگاری AES-256-CTR فایل ها را با پسوند locked ، رمز می‌کند و در نهایت هم فایل html ای به عنوان note برای پرداخت باج بر روی سیستم قربانی ایجاد می کند.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما

دیدگاه خود را اینجا قرار دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

×
تلگرام
اینستاگرام
پشتیبانی آنلاین