VECT 2.0 uništava fajlove veće od 131 KB: nije šifrovač, već uništavač podataka

Kolege, želim skrenuti pažnju iz oblasti kibernetske bezbednosti: VECT 2.0 može nepovratno da uništi fajlove veće od 131 KB na Windows, Linux i ESXi.

Ključne tačke:
- Po analizi Check Point-a, greška u implementaciji nonce-a dovodi do gubitka tri komponente za velike fajlove, što onemogućava oporavak.
- Operacija se pozicionira kao RaaS sa partnerstvima na darknetu; plaćanje otkupa neće vratiti podatke.
- Varijante za Windows/ESXi/Linux se šire mrežno, imaju mehanizme zaobilaženja i geofencing.

Zašto je važno: u incidentu fokus nije na pregovorima, već na rezilijentnosti: offline rezervne kopije, testirani planovi oporavka i brza izolacija.

Kako Vi se pripremate za takve slučajeve?

#kibernetskabezbednost #ransomware #rezilijentnost #incidentniodgovor