Symantec의 위협 헌터 팀에 따르면, 지난달 남아시아의 IT 서비스 회사에 대한 공격에 Spirals라는 이전에 알려지지 않은 랜섬웨어 변종이 사용되었으며, 공격자들은 24시간도 채 되지 않아 초기 접근부터 데이터 탈취 및 네트워크 암호화까지 진행했습니다. Spirals는 발판을 확보한 후 파일을 빠르게 암호화합니다. Spirals는 Rust로 작성되었으며, 파일당 별도의 AES-128 키를 사용하여 파일을 암호화하며, 각 키는 공격자가 제어하는 ECDH로 래핑됩니다...