Атаки с использованием вирусов-шифровальщиков оставались все также актуальны в 2018 году. Некоторые из них стали более сложными: организаторы подобных атак взяли на вооружение тактики и техники, характерные для APT, сделав своей целью не только шифрование данных, но и их кражу, а также изучение ИТ-инфраструктуры с целью дальнейшей компрометации.
Описание различных способов распространения вирусов-шифровальщиков — компрометация RDP, фишинговые рассылки, наборы эксплойтов и иное вредоносное программное обеспечение;
Tехнические подробности расследованных Group-IB атак с использованием вирусов-шифровальщиков;
Cписок рекомендаций, направленных на предотвращение таких атак.
Комплексная защита от вирусов-шифровальщиков
Предотвращение заражения вирусом-вымогателем и эффективное реагирование на инциденты с использованием таких вредоносных программ.
