A fost descoperit un nou program de ransomeware în dezvoltare care are o caracteristică interesantă. În locul executabilului distribuit, care execută funcționalitatea ransomware, executabilul compilează un program C # criptat încorporat în timpul rulării și îl lansează direct în memorie.
În timp ce acest program de ransomeware este încă în curs de dezvoltare, acesta folosește o caracteristică interesantă pe care nu am mai văzut-o încă o dată în ransomware. Acest lucru arată cum atacatorii continuă să încerce să gândească noi modalități de a ocoli programele de securitate care protejează computerul.
Source: https://www.bleepingcomputer.com/news/security/new-c-ransomware-compiles-itself-at-runtime/