В прошлом месяце неизвестный ранее тип программы-вымогателя под названием Spirals был использован при атаке на ИТ-сервисную компанию в Южной Азии. По данным команды Symantec’s Threat Hunter Team, злоумышленники прошли путь от первоначального доступа до кражи данных и шифрования сети менее чем за 24 часа. Spirals быстро шифрует файлы после получения точки опоры. Spirals написан на Rust и шифрует файлы, используя отдельный ключ AES-128 для каждого файла, каждый из которых обернут контролируемым злоумышленником ECDH…