VECT 2.0 разрушает файлы свыше 131КБ: это не шифратор, а утилизатор данных

Коллеги, хочу обратить внимание из сферы кибербезопасности: VECT 2.0 способен необратимо разрушать файлы больше 131КБ на Windows, Linux и ESXi.

Ключевое:
- По анализу Check Point, баг в реализации nonce приводит к утрате трёх частей для больших файлов, что делает восстановление невозможным.
- Операция позиционируется как RaaS с партнёрствами на даркнете; оплата выкупа не вернёт данные.
- Варианты Windows/ESXi/Linux распространяются по сети, имеют механизмы обхода и геофенсинг.

Почему важно: при инциденте ставка — не переговоры, а устойчивость: оффлайн бэкапы, отработанные планы восстановления и быстрый контейнмент.

Как Вы готовитесь к таким кейсам?

#кибербезопасность #ransomware #резилиентность #инцидентответ