Nelle ultime settimane, durante un’indagine su attacco avvenuto a un azienda americana operante nel settore alberghiero, Sopos, compagnia che opera nel settore della cybersecurity, ha scoperto un nuovo ransomware che attacca i server di Microsoft Exchange sfruttando delle vulnerabilità che non sono state ancora corrette tramite patch.
Il ransomware in questione, Epsilon Red, si basa su un software di controllo remoto del desktop e utilizza più di dodici script per criptare le informazioni soggette all’attacco.