С декабря 2020 года преступная группа Everest атакует государственные учреждения, медицинские организации и ИТ-компании в Северной Америке, Европе и Азии. Новый детальный разбор вредоносной платформы раскрывает продвинутые техники маскировки, изощрённую подготовку к шифрованию и неожиданные слабости, которые позволяют защитникам обнаружить вторжение до того, как данные станут недоступны. Первичный доступ к сети жертвы достигается комбинацией трёх классических векторов: После закрепления в сети Everest шифрует локальные и сетевые файлы, одновременно угрожая выложить якобы похищенную информацию на своём Tor-based leak site...