پلیس ژاپن یک ابزار رمزگشای رایگان برای باج‌افزارهای Phobos و 8Base منتشر کرده است که به قربانیان امکان بازیابی فایل‌های رمزگذاری‌شده را بدون پرداخت باج می‌دهد. BleepingComputer تأیید کرده که این ابزار با موفقیت فایل‌ها را رمزگشایی می‌کند. تاریخچه باج‌افزارهای Phobos و 8Base باج‌افزار Phobos از دسامبر ۲۰۱۸ به‌عنوان یک
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
هکرهای کره شمالی در حملات اخیر خود علیه ژاپن و کره جنوبی از دو نوع بدافزار جدید به نام‌های KLogEXE و FPSpy استفاده کرده‌اند. این حملات به گروه Kimsuky (کیمسوکی) نسبت داده شده است. این گروه با نام‌های APT43، ARCHIPELAGO، Black Banshee، Emerald Sleet (Thallium سابق)، Sparkling Pisces، Springtail و
پلیس ژاپن یک ابزار رمزگشای رایگان برای باج‌افزارهای Phobos و 8Base منتشر کرده است که به قربانیان امکان بازیابی فایل‌های رمزگذاری‌شده را بدون پرداخت باج می‌دهد. BleepingComputer تأیید کرده که این ابزار با موفقیت فایل‌ها را رمزگشایی می‌کند. تاریخچه باج‌افزارهای Phobos و 8Base باج‌افزار Phobos از دسامبر ۲۰۱۸ به‌عنوان یک
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
هکرهای کره شمالی در حملات اخیر خود علیه ژاپن و کره جنوبی از دو نوع بدافزار جدید به نام‌های KLogEXE و FPSpy استفاده کرده‌اند. این حملات به گروه Kimsuky (کیمسوکی) نسبت داده شده است. این گروه با نام‌های APT43، ARCHIPELAGO، Black Banshee، Emerald Sleet (Thallium سابق)، Sparkling Pisces، Springtail و
