Ott rombol egy új zsarolóvírus, ahol a legjobban fáj

​A Prinz Eugen zsarolóvírus több olyan sajátossággal is rendelkezik, amelyek révén a szokásosnál fájóbb támadásokat hajthat végre.
 

A Malwarebytes védelmi hálóin egy olyan újabb kártékony program akadt fenn, amelynek alapos vizsgálata során számos érdekességre derült fény.
 
A Prinz Eugen névre keresztelt zsarolóvírus alapvetően fájlok titkosítására specializálódott. Mindezt meglehetősen kifinomult módszerekkel végzi annak érdekében, hogy minél jelentősebb károkat idézhessen elő az áldozatául eső rendszereken.
 
A Prinz Eugent használó támadók jelenleg elsősorban nem megfelelően védett, távoli asztali (RDP) kapcsolatokon keresztül hatolnak be a kiszemelt IT-infrastruktúrákba, majd manuálisan töltik le a kártékony programot. Ez az esetek többségében egy servertool.exe nevű állományt jelent. Ennek elindítását követően a zsarolóvírus azonnal nekilát a fájlok kompromittálásának, amit nem véletlenszerűen végez, mivel a titkosítási sorrendet a fájlok utolsó módosítási dátuma szerint állítja fel. A könyvtárstruktúrát teljes körűen "bejárja", és a felhasználó által legutóbb módosított állományok lekódolásával kezd. Ezzel biztosítja, hogy első körben azok a fájlok váljanak használhatatlanná, amelyeket a felhasználó az utóbbi időszakban megnyitott és szerkesztett, azaz biztosan szüksége van azokra.