21. rujna 2019. godine
Nova inačica ransomwarea STOP Djvu naziva Karl
Sigurnosni stručnjak Michael Gillespie pronašao je novu inačicu ransomwarea STOP koja dodaje nastavak .karl šifriranim datotekama.
Sigurnosni stručnjak GrujaRS pronašao je novi ransomware LonleyCrypt koji dodaje nastavak .LonleyEncryptedFile šifriranim datotekama.
23. rujna 2019. godine
Nova inačica ransomwarea STOP Djvu naziva Nesa
Sigurnosni stručnjak Michael Gillespie pronašao je novu inačicu ransomwarea STOP koja dodaje nastavak .nesa šifriranim datotekama.
Nova inačica ransomwarea Matrix
Sigurnosni stručnjak Michael Gillespie pronašao je novu inačicu ransomwarea Matrix koja dodaje nastavak .DECP šifriranim datotekama i ostavlja ucjenjivačku poruku naziva #DECP_README#.rtf.
24. rujna 2019. godine
Nova inačica ransomwarea MegaCortex
Sigurnosni stručnjak Raby pronašao je novu inačicu ransomwarea MegaCortex koja dodaje nastavak .m3gac0rtx.
Zajednički kôd povezuje ransomware Sodinokibi s GandCrabom, bez opuštenog stava i zezancije
Indikacije o povezanosti ugašenog ransomwarea GandCrab i ransomwarea Sodinokibi postaju veće dok istraživači pronalaze sličnosti na razini kôda i artefakte koji insinuiraju nastavljene operacije.
Nova inačica ransomwarea Zeropadypt naziva Kronos
Sigurnosni stručnjak Amigo-A pronašao je novu inačicu ransomwarea Zeropadypt koja dodaje nastavak .KRONOS šifriranim datotekama.
Nova inačica ransomwarea Scarab
Sigurnosni stručnjak GrujaRS pronašao je novu inačicu ransomwarea Scarab koja dodaje nastavak .li šifriranim datotekama i ostavlja ucjenjivačku poruku naziva DECRYPT YOUR FILES.TXT.
25. rujna 2019. godine
Objavljeni alati za dešifriranje ransomwarea Yatron, WannaCryFake, odnosno FortuneCrypt
Proizvođači sigurnosnog softvera danas su objavili alate za dešifriranje triju različitih ransomwarea kojima žrtve mogu besplatno oporaviti svoje datoteke. Navedeni alati dešifriraju datoteke šifrirane ransomwareom WannaCryFake, Yatron, odnosno FortuneCrypt.
Nova inačica ransomwarea Hidden Tear
Sigurnosni stručnjak Raby pronašao je novu inačicu ransomwarea Hidden Tear koja dodaje nastavak .shade8. Datoteke se mogu dešifrirati alatom za dešifriranje ransomwarea HiddenTear.
Otkriven novi ransomware Avest
Sigurnosni stručnjak GrujaRS otkrio je novi ransomware Avest koji dodaje nastavak .pack14 i ostavlja ucjenjivačku poruku naziva !!!Readme!!!Help!!!.txt.
Nova inačica ransomwarea Phobos naziva Caley
Sigurnosni stručnjak GrujaRS pronašao je novu inačicu ransomwarea Phobos koja dodaje nastavak .Caley šifriranim datotekama.
26. rujna 2019. godine
U tijeku je nova spam kampanja koja napada kineske primatelje i pokušava ih prevariti da instaliraju ransomware REvil (Sodinokibi).
Zašto kibernetički kriminalci maskiraju wipere u ransomware?
„U tijeku je nova spam kampanja. Maskirana u poruke e-pošte s prijavom za posao osobe koja se zove „Eva Ricther“, kampanja pokušava zaraziti korisnike njemačkog govornog područja skupinom zlonamjernog softvera (engl. malware) poznatom pod nazivom Ordinypt.“
Objavljen alat za dešifriranje ransomwarea Avest
Tvrtka Emsisoft objavila je alat za dešifriranje datoteka šifriranih ransomwareom Avest koji koristi nastavak .ckey().email().pack14.
Sigurnosni stručnjak Leo pronašao je neki mali bezvezni ransomware. Ništa više o njemu osim snimke ekrana.
Ljudi i dalje plaćaju otkupninu za ransomware WannaCry
Sigurnosni stručnjak Vess istaknuo je da ljudi i dalje plaćaju otkupninu za ransomware WannaCry. Nevjerojatno.
GootKit možda distribuira ransomware FTCode
Sigurnosni stručnjak TG Soft otkrio je da možda GootKit distribuira ransomware FTCode na računala žrtava. Riječ je o poprilično starom ransomwareu koji dodaje nastavak .ftcode šifriranim datotekama.
Nova inačica ransomwarea Scarab
Sigurnosni stručnjak dnwls0719 pronašao je novu inačicu ransomwarea Scarab koja dodaje nastavak .local šifriranim datotekama i ostavlja ucjenjivačku poruku naziva HOW TO RECOVER ENCRYPTED FILES.TXT.
27. rujna 2019. godine
Nova inačica ransomwarea Jigsaw
Sigurnosni stručnjaci iz MalwareHunterTeama pronašli su novu inačicu ransomwarea Jigsaw koja tvrdi da potječe iz skupine „Badut Clowns“.
Još jedna inačica ransomwarea Jigsaw
Sigurnosni stručnjaci iz MalwareHunterTeama pronašli su još jednu inačicu ransomwarea Jigsaw koja dodaje nastavak .LOCKED_PAY.
Sigurnosni stručnjaci iz MalwareHunterTeama pronašli su novu inačicu ransomwarea koja dodaje nastavak .aes šifriranim datotekama i ostavlja ucjenjivačku poruku naziva Instruction.txt.
Nova inačica ransomwarea Dharma naziva Vival
Sigurnosni stručnjak Jakub Kroustek pronašao je novu inačicu ransomwarea Dharma koja dodaje nastavak .VIVAL šifriranim datotekama.
