AI駆動型ランサムウェア時代に暗号化バックアップが失敗する理由 from zdnet.com

「BlackFog」によると、AI駆動型ランサムウェアがネットワーク内に埋め込まれているという。
このマルウェアは一度だけ使用されるRSA鍵を生成し、検出される前にバックアップのために削除する。
また、オフラインまたはオフサイトに保存されているデータファイルを破壊することもできる。
これにより、マルウェアが人間の介入なしにネットワークに侵入することが困難になる。
しかし、注目すべきは、ほとんどのランサムウェア攻撃がバックアップリポジトリシステムを標的としていることである。