انتشار باج افزار VanHelsing

به تازگی باج افزاری با نام VanHelsing منتشر شده است که فایل ها را پسوند VanHelsing رمز می کند. بعد از آلوده کردن تصویر دسکتاپ را تغییر می دهد و فایل txt ای را جهت راهنمایی پرداخت باج روی سیستم قربانی ایجاد می کند. باج افزار از WMI ویندوز برای اجرا کردن کامند و از scheduled tasks و registry برای حفظ دسترسی و از شبکه TOR برای مخفی کردن و پرداخت باج استفاده می کند.