📊 На Хабре появился разбор нового шифровальщика ClearWater, который впервые заметили в январе этого года. Автор отмечает, что качественной аналитики по этой семье пока не было, хотя сам малварь особой технической изощренности не демонстрирует. Интересно, что исследователь специально подчеркивает информативный характер обзора — материал рассчитан на малварь-аналитиков и специалистов по threat intelligence. Это говорит о том, что ClearWater пока остается в тени более громких семей, но уже требует внимания профессионального сообщества. Не первый раз и, судя по всему, не последний такой случай, когда относительно простой по архитектуре шифровальщик начинает набирать обороты именно за счет недостатка публичной аналитики. Появление подробных технических разборов обычно означает, что семья либо активизировалась, либо начала использовать новые векторы распространения. В любом случае, для SOC-аналитиков это повод обновить правила детекта и IOC-базы. Рекомендую ознакомиться с разбором — такие материалы помогают лучше понимать текущий ландшафт угроз и готовиться к возможным инцидентам. Источник: habr_infosec #ransomware #malware #threatintelligence @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.