Découverte du ransomware Rorschach : un virus inquiétant avec une méthode de chargement rare

Dans le domaine de la technologie, les avancées ne cessent de surprendre. Nos appareils deviennent de plus en plus rapides, performants et sophistiqués. Cependant, il en existe toujours quelques-uns qui se démarquent de la masse et qui étonnent par leurs performances exceptionnelles. C’est le cas de celui que nous allons découvrir dans cet article : le plus rapide et l’un des plus sophistiqués que nous ayons vu jusqu’à présent. Nous allons passer en revue ses caractéristiques techniques, ses capacités uniques et les raisons pour lesquelles il mérite d’être considéré comme l’un des meilleurs du marché.


Des chercheurs en sécurité ont découvert un nouveau type de logiciel malveillant de ransomware, baptisé “Rorschach”, qui utilise une méthode de chargement rare et unique, ce qui rend sa détection difficile. Contrairement à d’autres cas de ransomware, l’auteur de la menace ne s’est pas caché derrière un pseudonyme et ne semble pas avoir de liens avec l’un des groupes de ransomware connus. Le ransomware est partiellement autonome et se propage automatiquement lorsqu’il est exécuté sur un contrôleur de domaine tout en effaçant les journaux d’événements des machines affectées. Il est également extrêmement flexible et fonctionne sur la base d’une configuration intégrée, mais aussi de nombreux arguments facultatifs. Les experts en sécurité recommandent de mettre en place une solution de prévention pour empêcher ce type de ransomware de crypter les données et d’affecter la continuité des activités de l’entreprise.