REvil, DarkAngels, Snatch, Nokoyawa — операторов вымогателей ловят не на шифровании, а на самоподписанном TLS-сертификате в Shodan и одном открытом .env файле с APP_SECRET.Talos деанонимизировал DarkAngels через совпадение серийного...
Расследование ransomware-группировок: как ловят и судят операторов вымогательского ПО
Источник: codeby.net