Ransomware Go Aktiv seit 2018

Snatch

Snatch Ransomware deaktiviert den AV-Schutz, indem Windows im abgesicherten Modus neu gestartet wird.

Bedrohungsprofil
Typ Ransomware
ProgrammierspracheGo
C2-Protokoll—
Erstmals gesehen2018
Ziele Windows
Zweck / Fähigkeiten
  • Verschlüsselung im abgesicherten Windows-Modus
Für diese Familie wurden noch keine C2-Server identifiziert.