1 неделю назад
Prinz Eugen: новая Go-вымогательская угроза с скрытым шифрованием
Prinz Eugen — это новая выявленная family программ-вымогателей, созданная на языке Go, которая демонстрирует сложное поведение и выраженный акцент на targeted file encryption. По данным отчета, вредоносное ПО сочетает технически продуманную схему шифрования с инфраструктурной дисциплиной и использованием legitimate remote management tools, что делает кампанию особенно показательной для текущего ландшафта ransomware-угроз. С технической точки зрения Prinz Eugen использует ChaCha20-Poly1305 для шифрования файлов и применяет three-stage key derivation function. Дополнительно реализована piecemeal...