Ransomware se propaga automáticamente a dispositivos Windows

El ransomware Thanos es el primero en utilizar una técnica de evasión de anti-ransomware RIPlace revelada por un investigador, así como muchas otras características avanzadas que lo convierten en una seria amenaza a tener en cuenta. Thanos comenzó la distribución privada a fines de octubre de 2019, pero no fue hasta enero de 2020 cuando las víctimas buscaron ayuda para lo que entonces se llamaba Quimera Ransomware. A medida que pasaba el tiempo, las víctimas continuaron buscando ayuda en los foros de BleepingComputer para el mismo ransomware, pero ahora se identificaba como Hakbit.

En un nuevo informe de Recorded Future, se revela que este ransomware se llama Thanos y se está promocionando como Ransomware-as-a-Service en foros de hackers de habla rusa desde febrero.

Fuente: Bleeping Computer