Команда исследователей Sophos обнаружила вредоносное ПО, которое в отличие от большинства шифровальщиков может красть файлы. Авторы данного вымогателя используют новый трюк, чтобы обойти антивирусное ПО и зашифровать файлы жертв. Трюк заключается в том, чтобы перезагрузить зараженный компьютер в безопасный режим и тогда уже запустить процесс шифрования файлов. Причина проста -- большинство антивирусов не запускаются в безопасном режиме Windows. Компонент Snatch устанавливается в качестве службы Windows под…