SecurityWorldMarket

2023-04-08

Ny, snabbare ransomware upptäckt

"Detta är den snabbaste och en av de mest sofistikerade skadliga koder vi sett så här långt", säger Sergey Shykevich, Threat Intelligence Group Manager på Check Point Research.

Check Point Research (CPR) har upptäckt en ny sofistikerad, invasiv och extremt snabb ransomware. Rorschach, som CPR kallar den, krypterar nästan dubbelt så snabbt som den välkända skadliga koden Lockbit. Rorschach använder flera olika tekniker från tidigare välkända attacker och kombinerar det med nya tillvägagångssätt. 

Den nya koden har distribuerats med DLL-sidladdningssårbarhet för en signerad kommersiell säkerhetsprodukt. CPR har meddelat Palo Alto Networks om sårbarheten i deras produkt så fort upptäckten gjordes.

– Precis som ett psykologiskt Rorschachtest ser olika ut för varje individ, har denna nya typ av ransomware flera distinkta funktioner hämtade från olika ransomware-familjer – vilket gör den speciell och annorlunda jämfört med många andra typer av ransomware. Detta är den snabbaste och en av de mest sofistikerade skadliga koder vi sett så här långt, säger Sergey Shykevich, Threat Intelligence Group Manager på Check Point Research.

Han menar att det visar på den snabba utvecklingen av cyberattacker och understryker behovet för företag att implementera en förebyggande lösning som kan stoppa Rorschach, och framtida skadliga koder från att kryptera deras data.



Leverantörer
Till toppen av sidan