Es geht offenbar um Geldbeschaffung und auch die Störung von Zielen. Mindestens eine iranische Gruppe wechselt vom Schwerpunkt Cyberspionage zu Ransomware. Unter anderen setzen die Angreifer auf bekannte Schwachstellen in Exchange Server, um Ransomware einzuschleusen.
Neu ist der Geschäftsbereich Strategic Missions and Technologies. Er untersteht Executive Vice President Jason Zander. Laut Microsoft soll die neue Struktur gewährleisten, dass die "Chancen der nächsten Generation" gefördert werden.
Die gehören zu den Serien Ultrastar und WD Gold. Zielgruppen sind unter anderem Systeme mit hohen Arbeitslasten sowie NAS-Laufwerke und Videoüberwachungssysteme.
Hacker verbreiten die Malware über das Botnet Trickbot. Laut Forschern gibt es Hinweise darauf, dass die Hintermänner erneut versuchen, ein eigenes Emotet-Botnet aufzubauen.
Der BotenaGo genannte Schädling hat Ähnlichkeiten mit dem Malware-Botnet Mirai. Allerdings ist er in der Programmiersprache Go geschrieben. Derzeit kommuniziert die Malware nicht mit einem Befehlsserver.
