Die Mallox-Ransomware, die Mitte 2021 auftauchte und möglicherweise mit der Ransomware-Gruppe „TargetCompany“ in Verbindung steht, hat ihre Taktik weiterentwickelt. Sie nutzt ungesicherte MS-SQL-Server, um Daten zu infiltrieren und zu verschlüsseln und hinterlässt eine Lösegeldforderung mit einem eindeutigen „Tor“-Link. Seqrite Experten analysierte die von der Mallox Ransomware eingesetzten Taktiken, Techniken und Verfahren (TTPs) und schlug Gegenmaßnahmen vor, die Organisationen ergreifen können, um solche Angriffe zu verhindern.
In diesem Whitepaper erfahren Sie mehr über:
- Entwicklung der Taktiken der Mallox-Ransomware
- Angriffsvektor
- Infektionskette
- Exfiltration von Daten
- Verschlüsselung und Safelisting