انتشار باج افزار QWCrypt

به تازگی باج افزاری با نام QWCrypt منتشر شده است که سرورهای Hyper-V را مورد هدف قرار می دهد. این باج افزار از UPX به عنوان packer و از رمزنگاری نامتقارن نیز برای رمز کردن فایل های ماشین های مجازی ، استفاده می کند. همچنین برای شناسایی نشدن توسط بدافزار از ابزار rundll32.exe در ویندوز و از تکنیک sideloading نیز برای آلوده کردن اولیه سیستم به این باج افزار استفاده می شود.