Ang Mallox Ransomware, na umuusbong noong kalagitnaan ng 2021 at posibleng naka-link sa pangkat ng ransomware na "TargetCompany", ay nagpabago sa mga taktika nito. Sinasamantala nito ang mga hindi secure na MS-SQL Server upang makalusot at mag-encrypt ng data, na nag-iiwan ng ransom note na may natatanging "tor" na link. Seqrite eksperto sinuri ang mga taktika, pamamaraan, at pamamaraan (TTPs) na ginagamit ng Mallox Ransomware at iminungkahi ang mga hakbang na maaaring gawin ng mga organisasyon upang maiwasan ang mga naturang pag-atake.
Sa whitepaper na ito, malalaman mo ang tungkol sa:
- Ebolusyon ng Mga Taktika ng Mallox Ransomware
- Atake ng Vector
- Chain ng Impeksyon
- Exfiltration ng Data
- Encryption at Safelisting