Um novo chamado Rorschach foi descoberto com recursos avançados e alta velocidade.
O malware pode bloquear sistemas inteiros em pouco mais de quatro minutos, mais rápido do que outros malwares conhecidos no mercado.
A Check Point Research alerta sobre uma ameaça altamente sofisticada e capaz que não compartilha códigos com outros ransomwares disponíveis.
O Rorschach pode escapar dos sistemas de segurança para se implantar e utilizar recursos para maximizar os danos. O ransomware também possui diferentes módulos de operação e pode alterar o comportamento de acordo com a necessidade do operador, tornando-o parcialmente autônomo.
Ele também limpa os logs de eventos das máquinas afetadas para ocultar sua presença. O ataque parece ter sido realizado por um grupo desconhecido, sem links ou afiliações mencionadas.
O nome Rorschach vem da ideia de que cada ataque e demanda de pagamento pode ser diferente, semelhante aos famosos testes de manchas de tinta em que o espectador vê imagens diferentes.
O ransomware é considerado totalmente sem precedentes e perigoso devido à sua ação furtiva e de alta velocidade.
