Bekijk hoe SentinelOne Nemucod verzacht en terugdraait. De Nemucod-familie van trojans, die al meerdere jaren bestaat, dient doorgaans als downloaders en/of droppers voor aanvullende kwaadaardige componenten. De op JSCRIPT gebaseerde droppers worden geassocieerd met een aantal ransomware/malware-families, waaronder TeslaCrypt, Kryptik, ElDorado, Emotet, Ryuk en talloze anderen. Distributie van deze droppers, in de vorm van versluierde JSCRIPT, is gebruikelijk, waarbij de scripts zelf vaak worden afgeleverd via phishing/e-mail. JS_Nemucod werd slechts een paar jaar geleden intensief gebruikt als dropper voor Locky-ransomware en verschijnt vaak in verschillende "Top Malware"-frequentielijsten. In de loop der jaren zijn er verschillende 'mutaties' van Nemucod verschenen, waaronder enkele die uitvoerbare ransomware-payloads rechtstreeks uit de body van het uitvoerbare bestand laten vallen.