【keonhacai bet】Cảnh giác với mã độc mã hóa dữ liệu mới trên hệ điều hành Windows

Theảnhgiácvớimãđộcmãhóadữliệumớitrênhệđiềuhàkeonhacai beto Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam – VNCERT/CC thuộc Cục An toàn thông tin (Bộ TT&TT), Eldorado là một loại ransomware dạng dịch vụ - RaaS mới, xuất hiện vào tháng 3 và đi kèm với các biến thể dành cho trình quản lý ảo VMware ESXi và hệ điều hành Windows.

Group-IB đã theo dõi hoạt động của Eldorado và nhận thấy những người điều hành nhóm tấn công ransomware này đã quảng bá dịch vụ độc hại trên diễn đàn RAMP nhằm tìm kiếm những thành viên có kỹ năng tham gia các chiến dịch tấn công mạng. VNCERT/CC cho biết thêm, mã độc Eldorado được viết bằng ngôn ngữ lập trình Go, có khả năng mã hóa cả các hệ điều hành Windows và Linux thông qua 2 biến thể riêng biệt có sự tương đồng vận hành rộng rãi.

 Cảnh giác với mã độc mã hóa dữ liệu mới