Linux-версию шифровальщика RansomExx переписали на Rust

Несмотря на функциональное сходство с C-предшественником, обновленный шифровальщик две недели не детектился после загрузки на VirusTotal.Anti-Malware.ru
Переход на Rust позволяет авторам атак развертывать свой софт в разных ОС, обходить антивирусы, а также повысить эффективность и стабильность работы вредоносного кода.Anti-Malware.ru
По завершении процесса в каждой папке с зашифрованными файлами создается записка !_WHY_FILES_ARE_ENCRYPTED_!.txt с требованием выкупа и ссылкой на персональную страницу в сети Tor.Anti-Malware.ru
Переход шифровальщика на Rust соответствует ранее подмеченной тенденции: в среде киберкриминала, в том числе вымогателей, растет популярность кросс-платформенных языков программирования.Anti-Malware.ru