Studien visar att Transport Layer Security (TLS) ofta används för att sprida känd skadlig kod som GoDrop, Zloader och Dridex. Samtidigt har TLS blivit ett allt vanligare verktyg vid riktade ransomwareattacker. 

– Av samma anledning som TLS blivit ett verktyg för säker kommunikation ser cyberkriminella möjligheten att använda det för att flyga under radarn. Utvecklingen drivs också på av att nya tjänster och tekniker gjort användningen av TLS betydligt enklare. Den nya studien bekräftar tyvärr bilden av TLS som ett säkerhetshot och sätter samtidigt fingret på vikten av att övervaka nätverkstrafiken på ett sätt som gör att man kan identifiera och stoppa krypterad skadlig kod, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.