Hyper-V : la nouvelle cible du ransomware RedCurl !

Florian BURNEL - ITConnect - 27/03
RedCurl passe du cyberespionnage au ransomware avec QWCrypt, ciblant les machines virtuelles Hyper-V. Une évolution inquiétante révélée par Bitdefender Labs.

Depuis 2018, le groupe RedCurl sévit discrètement dans le domaine du cyberespionnage, mais selon Bitdefender Labs, ce groupe de pirates a récemment ajouté une nouvelle arme à son arsenal : un ransomware conçu pour cibler les machines virtuelles Hyper-V. Faisons le point.

Une évolution stratégique vers le ransomware

Déjà identifié par Group-IB comme étant une menace active à l'échelle mondiale, le groupe RedCurl a intensifié ses activités ces dernières années. La grande nouveauté dans leur mode opératoire, c'est la mise au point d'...
[Courte citation de 8% de l'article original]