انتشار نسخه جدید باج افزار Qilin

photo_2024-10-24_23-35-11
امنیت اطلاعات

نسخه جدید باج افزار Qilin منتشر شد. ورژن جدید این باج افزار از مکانیزم رمزنگاری قدرتمندتری استفاده می کند و یکی از رفتارهای تقویت شده آن از بین بردن پروسس مربوط به recovery و backup گیری اطلاعات می باشد. به عنوان مثال این باج افزار پروسس های Veeam Backup و Shadow Copy Service و Acronis Agent را از بین می برد . همچینی لاگ های مربوط به events Viewer ویندوز را پاک می کن و بعد از اجرا شدن و رمز کردن فایل ها خود را از بین می برد. برای مقیم کردن و در اصطلاح persistence کردن نیز تغییراتی را در Registry ویندوز اعمال می کند.

https://protectcybersec.yek.link  :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما

دیدگاه خود را اینجا قرار دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

×
تلگرام
اینستاگرام
پشتیبانی آنلاین