Yeni Beyin Şifresi Fidye Yazılımı Operasyonu, dünya çapında organizasyonları hedeflemeye başladı ve Endonezya'nın geçici Ulusal Veri Merkezine son zamanlarda yapılan bir saldırı için medyanın dikkatini çekti.
Endonezya, hükümet tarafından çevrimiçi hizmetler ve veri barındırma için kullanılan sunucuları güvenli bir şekilde saklamak için ulusal veri merkezleri oluşturuyor.
20 Haziran'da, geçici ulusal veri merkezlerinden biri, hükümetin sunucularını şifreleyen ve göçmenlik hizmetlerini, pasaport kontrolünü, etkinlik izinlerinin verilmesini ve diğer çevrimiçi hizmetleri bozan bir siber saldırıya maruz kaldı.
Hükümet, yeni bir fidye yazılımı operasyonunun, beyin şifresinin, 200'den fazla devlet kurumunu bozarak saldırının arkasında olduğunu doğruladı.
Brain Cipher, Monero kripto para biriminde bir şifreleme alması ve sızdırıldığı iddia edilen veri almaması için 8 milyon dolar istedi.
BleepingComputer, tehdit aktörlerinin müzakere sohbetinde saldırıdaki "kişisel veri korumasının kalitesi" hakkında bir "basın bülteni" yayınladıklarını, muhtemelen verilerin çalındığını gösterdiğini öğrendi.
Brain Cipher, bu ayın başlarında başlatılan ve dünya çapında kuruluşlara saldırılar düzenleyen yeni bir fidye yazılımı operasyonu.
Fidye yazılımı çetesi başlangıçta bir veri sızıntısı sitesi olmadan piyasaya sürülürken, en son fidye notları artık birine bağlanıyor, bu da verilerin hala saldırıda olduğunu ve çift genişlemeli şemalarda kullanılacağını gösteriyor.
BleepingComputer, son iki hafta içinde çeşitli kötü amaçlı yazılım paylaşım sitelerine yüklenen beyin şifre fidye yazılımının sayısız örneğinin farkındadır.
Bu numuneler [1, 2, 3], diğer tehdit aktörlerinin kendi fidye yazılımı operasyonlarını başlatmak için ağır bir şekilde istismar ettiği sızdırılmış Lockbit 3.0 oluşturucu kullanılarak oluşturuldu.
Bununla birlikte, Brain Cipher şifrelemede bazı küçük değişiklikler yaptı.
Bu değişikliklerden biri, yalnızca şifrelenmiş dosyaya bir uzantı eklemesi değil, aynı zamanda aşağıda gösterildiği gibi dosya adını da şifrelemesidir.
Şifreleme ayrıca aşağıda gösterildiği gibi [uzantı] .readme.txt formatında adlandırılmış fidye notları oluşturacaktır. Bu fidye notları, neler olduğunu kısaca açıklar, tehdit oluşturur ve TOR müzakere ve veri sızıntısı sitelerine bağlantı verir.
BleepingComputer tarafından görülen bir notta, tehdit oyuncusu şablona biraz saptı ve 'Files.txt'inizi nasıl geri yükleyeceğiniz' dosya adını kullandı.
Her kurbanın, tehdit oyuncusunun TOR müzakere sitesine girilen benzersiz bir şifreleme kimliğine sahiptir. Son zamanlarda yapılan diğer fidye yazılımı operasyonları gibi, müzakere sitesi de oldukça basittir, sadece kurbanın fidye yazılımı çetesi ile iletişim kurmak için kullanabileceği bir sohbet sistemi dahil.
Diğer fidye yazılımı işlemleri gibi, Brain Cipher de kurumsal bir ağı ihlal edecek ve yanal olarak diğer cihazlara yayılacaktır. Tehdit aktörleri Windows Domain Yönetici Kimlik Bilgileri kazandıktan sonra, fidye yazılımlarını ağ boyunca dağıtırlar.
Bununla birlikte, dosyaları şifrelemeden önce, tehdit aktörleri, gasp denemelerinde kaldıraç için kurumsal veriler çalacaklar, kurbanlara bir fidye ödenmezse kamuya açıklanacağını uyarırlar.
Brain Cipher farklı değil ve son zamanlarda şu anda herhangi bir kurbanı listelemeyen yeni bir veri sızıntısı sitesi başlattı.
BleepingComputer tarafından görülen müzakerelerden, fidye yazılımı çetesi 20.000 ila 8 milyon dolar arasında fidye talep etti.
Şifreleyici sızdırılmış Lockbit 3 şifrelemesine dayandığından, geçmişte kapsamlı bir şekilde analiz edildiğinden ve beyin şifresi şifreleme algoritmasını ayarlamadığı sürece, dosyaları ücretsiz olarak kurtarmanın bilinen bir yolu yoktur.
Lockbit Fidye Yazılım Çetesi tarafından talep edilen Wichita City Breach
Infosys McCamish, Lockbit'in 6 milyon kişinin verilerini çaldığını söylüyor
Keytronic fidye yazılımı çetesi çalınan dosyaları sızdırdıktan sonra veri ihlalini onaylar
Polis Tutuklanması Conti ve Lockbit Fidye Yazılımı Kazık Uzmanı
FBI 7.000 Lockbit anahtarını kurtarıyor, fidye yazılımı kurbanlarını ulaşmaya çağırıyor
Kaynak: Bleeping Computer