Actu
McAfee Enterprise dévoile les résultats de ses dernières recherches sur le ransomware Babuk
juillet 2021 par McAfee
McAfee Enterprise publie une synthèse sur la progression du ransomware Babuk.
Pour le moment, même si Babuk est un virus relativement récent, ses affiliés ont infecté de façon agressive des victimes de premier plan, malgré de nombreux problèmes avec le binaire qui ont conduit à une situation dans laquelle les fichiers ne pouvaient pas être récupérés, même si un paiement avait été effectué.
Informations clés :
PROCESS : Babuk a adopté le bêta-test en temps réel sur ses victimes. McAfee Enterprise a constaté que les appareils de plusieurs victimes ont été chiffrés de manière irrémédiable en raison d’un chiffrement défectueux.
DEFAUT : Plusieurs failles ont été identifiées et montrent comment le processus de déchiffrement échoue dans certains cas, causant des dommages irréversibles.
IMPACT : La conception et le code de l’outil de déchiffrement sont mal développés, cela signifie que si les entreprises décident de payer la rançon, le processus de déchiffrement des fichiers chiffrés peut être très lent et rien ne garantit que tous les fichiers soient récupérables.
