Mã độc tống tiền Mallox, xuất hiện vào giữa năm 2021 và có khả năng liên quan đến nhóm ransomware "TargetCompany", đã phát triển chiến thuật mới. Nó khai thác các máy chủ MS-SQL không an toàn để xâm nhập và mã hóa dữ liệu, sau đó để lại thông báo đòi tiền chuộc với liên kết "tor" duy nhất. Seqrite các chuyên gia phân tích các chiến thuật, kỹ thuật và quy trình (TTP) được Mallox Ransomware sử dụng và đề xuất các biện pháp đối phó mà các tổ chức có thể thực hiện để ngăn chặn các cuộc tấn công như vậy.
Trong sách trắng này, bạn sẽ tìm hiểu về:
- Sự phát triển chiến thuật của phần mềm tống tiền Mallox
- Vector tấn công
- Chuỗi lây nhiễm
- Rò rỉ dữ liệu
- Mã hóa và Danh sách an toàn