ThreatDown Actualités

Prinz Eugen ransomware targets recently modified files first and skips ransom notes, exposing backup, EDR, and incident response gaps for IT teams. The encryptor prioritizes same-day work over older archives, meaning nightly backups may not cover the most critical files at the time of an attack. With no ransom note, wallpaper change, or on-disk demand, standard detection playbooks can fail to trigger, requiring teams to rely on behavioral signals instead. The article outlines where response processes are most likely to break and what IT teams should verify before an incident occurs.

A newly discovered ransomware operation called Prinz Eugen maximizes attack impact by targeting the most recently modified files first and leaving no ransom note behind. Research from ThreatDown uncovered a hands-on threat actor that leverages legitimate RMM tools and living-off-the-land techniques to evade detection, with initial access gained through stolen RDP credentials. The Go-based encryptor uses advanced cryptography and self-destructs after wiping its own encryption keys from memory. Operating outside the RaaS model, Prinz Eugen moves extortion communications entirely off-system, a tactic increasingly favored by organized ransomware groups to reduce forensic artifacts and complicate detection.

En moins d'un an, ThreatDown passer la part de son activité axée sur la distribution d'environ 1 % à près de 40 % du total des transactions, ce qui témoigne de la forte confiance de ses partenaires dans son approche privilégiant le réseau de distribution. L'entreprise a lancé le programme partenaire Nexus, qui met en place un véritable système de suivi des transactions, la conservation des marges, des remises compétitives sur les renouvellements, ainsi que de nouvelles structures de fonds de développement de marché (MDF) et de rabais. Un modèle de vente repensé, basé sur des « pods », aligne les ressources dédiées au réseau de distribution, aux renouvellements, aux MSP, à l'ingénierie et à la réussite client autour d'ensembles de partenaires communs. CRN a décerné ThreatDown programme partenaire » 5 étoiles en 2026 et a inscrit trois de ses dirigeants sur sa liste des « Channel Chiefs ».