身代金を要求している。16社の企業に対して攻撃を行ったと主張している。それらの企業には、教育/金融/不動産/製造/コンサルティングなどの、さまざまな業種が含まれている。いう名前の、別のランサムウェアが、2017年にリリースされているが、今回のオペレーションとは関連性はないと考えられている。共有されたことで、それを分析できた。フォルダ内のファイルをスキップする。ファイル拡張子を持つ。システム・ファイルの暗号化も回避される。いう名前に変更される。サービスをシャットダウンすることもある。データ漏洩サイトと交渉サイトへのリンクが記される。ランサムノートは、「もし合意できなかった場合には、あなたのデータである、個人情報/企業秘密/データベース/ソースコードなどの、ダークマーケットで価値を持つもの全てを、複数の脅威アクターに一斉に売却する。この全てのを我々のブログで公開する」と述べている。サイトに入力するようになっている。他の多くのランサムウェア・オペレーションとは異なり、この交渉サイトには、ランサムウェア・ギャングと交渉するために、被害者が使用するチャット・システムが含まれているだけだ。企業ネットワークに侵入し、他のデバイスへ向けて横展開する。ドメイン管理者の認証情報を取得すると、ネットワーク全体にランサムウェアを展開させる。ファイルを暗号化する前に、脅威者は恐喝のために企業データを盗み出し、身代金が支払われない場合は公開すると、被害者に警告している。グループは、データ漏洩サイトに労力を費やしている。以下のように、訪問者がコマンドを入力してナビゲートできるような、レトロな外観を施している。身代金を要求している。復号キーが不要であり、盗まれたデータの流出を防ぎたいだけの企業に対しては、身代金の要求を下げることも厭わないとのことだ。いまは、このランサムウェアの弱点を分析している最中でにある。無料の復号化ツールでファイルの復元が可能かどうかを判別するまで、身代金を支払うことを被害者には勧めていない。これまでにも、いくつかの複合キーが提供され、それにより事態が解決されたという事例があるはずです。敵対者の手に渡ってしまった情報が、ダークウェブに流出することは避けられません。次に想定される事態に対して、対策を講じることが、最低限でも必要とされるでしょう。