A Shade ransomware jelenleg a legaktívabban terjesztett káros kód

 

A Group-IB szerint 2019 első felében a Shade (vagy más néven Troldesh) ransomware volt az e-mailen keresztül terjesztett káros kódok közül a leggyakoribb. A szingapúri biztonsági cég szerint lényegesen megemelkedett a zsarolóvírusok alkalmazása a káros kampányok során 2018-hoz képest, amikor még a backdoorok és banki trójai programok számítottak vezető fenyegetésnek. A Shade ransomware nem új malware, azonban fejlesztői folyamatosan új képességekkel ruházzák fel, ezért a kiberbűnözők továbbra is előszeretettel veszik bérbe, amit a Malwarebytes és az Avast is megerősít. Fontos megjegyezni, hogy ─ habár ez csak a régebbi verziókra vonatkozik ─ a No More Ransom projekt a Kaspersky segítségével elérhetővé tett egy dekriptorokat, amelyekkel a titkosított állományok visszafejthetők.

(bleepingcomputer.com)