先月、南アジアのITサービス企業を標的とした攻撃で、これまで知られていなかったランサムウェア「Spirals」が使用されました。SymantecのThreat Hunter Teamによると、攻撃者は24時間以内に初期アクセスからデータ窃取、ネットワーク暗号化までを完了しました。Spiralsは足場を確保した後、迅速にファイルを暗号化します。SpiralsはRustで記述されており、ファイルごとに個別のAES-128キーを使用してファイルを暗号化し、それぞれが攻撃者制御のECDHでラップされています…