Cactus-ransomware ontwijkt antivirus door zichzelf te versleutelen

Beveiligingsonderzoekers van Kroll hebben een nieuw type ransomware met een twist ontdekt. Terwijl de hackers achter het zogenaamde Cactus zich richten op het versleutelen en stelen van bestanden van gebruikelijke doelwitten (grote bedrijven), heeft Kroll vastgesteld dat de malware een unieke eigenschap vertoont.
De ransomware zou sinds maart actief zijn. Volgens Bleeping Computer vragen de hackers “miljoenen aan losgeld”.
Zo gebruikt Cactus verschillende trucjes om beveiligingsmaatregelingen…