Security Week 22: вымогатель в виртуальной машине

[speshuric]

запускается только легитимное ПО

Легитимность ПО для виртуализации (!) 12-летней выдержки (!!) на пользовательском компьютере (!!!) с непонятным образом такой же древней ОС (!!!!) — ну это так себе легитимность.
Задумался: а нафига тянуть хламную vbox плюс какую-то мутную XP? А если запустить WSL, для которого, например, есть опубликованная "честная" Kali, и она весит 189 МБ?

[Revertis]

Подозреваю, что атакуют организации с необновлённой виндой, может там 7-ки стоят.
Но насчёт VBox действительно странно, могли бы QEMU заюзать.

[v1000]

А я думал, что самая дичь — это когда вирус для своей работы использовал уязвимости MS Office, и если на компьютере его не было, он сначала устанавливал офис, а затем использовал в нем уязвимости.