انتشار نسخه جدید بدافزار RansomHub

بدافزاری به نام RansomHub منتشر شده است که از یک مکانیزم امنیتی به نام TDSSKiller که در اصل یک Anti Rootkit ساخته شده توسط kaspersky می باشد برای دور زدن و bypass کردن سرویس های دفاعی EDR استفاده می کند. هکر ها ابتدا دسترسی لازم را به سیستم قربانی گرفته سپس پروسس مربوط به TDSSKILLER را اکسپلویت می‌نمایند. این بدافزار دارای سایز و اندازه مشخص 9.66 MB می باشد . بنابراین از روی سایز فایل های روی سیستم قابل شناسایی می باشد.