Payouts King Ransomware Evades EDR With Obfuscation and Direct System Calls
04/06/2026-15:51 04/06/2026-15:55 מחשבים וטכנולוגיה Cyber Security News דיווח
A new ransomware group known as Payouts King has quietly been building a reputation since it first appeared in April 2025. While it spent most of last year flying under the radar, early 2026 brought a noticeable spike in activity tied to former https
סיכום מאמרקבוצת התוכנות כופר "Payouts King" מתחמקת מגילוי באמצעות טכניקות ערפול והתקשרויות ישירות למערכת. הקבוצה, שהופיעה לראשונה באפריל 2025, בנתה לעצמה מוניטין בשקט, אך בתחילת 2026 חלה עלייה ניכרת בפעילותה. "Payouts King" משתמשת בטכניקות מתקדמות כדי להתחמק מגילוי על ידי פתרונות EDR (Endpoint Detection and Response), כגון ערפול קוד והתקשרויות ישירות למערכת, המאפשרות לה לבצע פעולות זדוניות ללא זיהוי. השימוש בטכניקות אלו הופך את הזיהוי והמעקב אחרי הפעילות הזדונית לקשה יותר. קבוצת "Payouts King" ממשיכה לפעול ולהתפתח, ועל כן חשוב לעקוב אחרי הפעילות שלה ולנקוט בצעדים למניעת התקפות כופר. עלייה בפעילות הקבוצה עלולה להעיד על התגברות האיום שהיא מהווה. פעילות הקבוצה תמשיך להוות דאגה עבור אנשי אבטחת מידע.