Rorschach-ransomware versleutelt bestanden met recordsnelheid

Onderzoekers van Check Point Research en het gelijknamige Incident Response Team (CPIRT) hebben een nieuwe geavanceerde vorm van ransomware ontdekt. Het zogenaamde Rorschach werd gebruikt bij een aanval op een in de VS gevestigd bedrijf en versleutelt gegevens bijna twee keer zo snel als LockBit. Het CPIRT heeft vastgesteld dat de malware werd ingezet met behulp van dll-sideloading van de Pala Alto Networks Cortex XDR Dump Service Tool, een commercieel beveiligingsproduct. Inmiddels is PAN op…