Xollam Target Company의 최신 얼굴
2021년 6월에 처음 발견된 후, Target Company Ransomware 제품군은 이름 변경과 해독자 특성 등의 업데이트를 거쳤으며, 피해자의 파일 이름인 ".Tohnichi"로 시작했습니다. 이후 “.Artis”, “.herrco”, “.brg” 및 ".carone"등의 확장자를 추가하였고, 업계 전문가들이 Target Company라고 식별하기 위해 후에 랜섬웨어가 대상이 된 회사 패턴을 채택하였습니다. 변형 Tohnichi, Mallox 및 Fargo는 2021-2022년에 Vulne을 목표로 삼았습니다.
Xollam the Latest Face of TargetCompany
Since first discovered in June 2021, the Target Company Ransomware product line has been updated with name change and detox characteristics, and began with the victim’s file name “.hnichi”.Since then, we have added extensions such as “.Artis”, “.arrco”, “.brg” and “.carone”, and industry experts later adopted the company pattern where ransomware became targeted to identify Target Company.Transformation tohnichi, Mallox and Fargo aimed at Vulne in 2021-2022.
https://www.trendmicro.com/en_us/research/23/f/xollam-the-latest-face-of-targetcompany.html