Jak Makop Zagraża Twoim Danym? Analiza Ransomware
Jak Makop Zagraża Twoim Danym? Analiza Ransomware
Makop to jedna z najbardziej niebezpiecznych rodzin ransomware, która działa jako Ransomware as a Service (RaaS). Jego głównym celem są różnorodne organizacje, w tym te z sektora krytycznego.
Ostatnio miałem okazję przeanalizować jeden z jego nowszych wariantów, który przyciągnął moją uwagę. Jego plik wykonywalny ma zaledwie 42 KB, co wydaje się małą wielkością, ale kryje w sobie poważne zagrożenia.
Analizując kod źródłowy, zauważyłem, że złośliwe oprogramowanie w pełni opiera się na windowsowym API, w tym również na metodach szyfrowania plików. To potwierdza, że zagrożenie jest realne i wymaga natychmiastowej reakcji.
Warto również zwrócić uwagę na Import Address Table, która ujawnia, jakie działania podejmuje malware. Wiedza ta jest kluczowa dla obrony przed tego typu atakami.
Na podstawie: Źródła
