Ransomware bu hafta aktif olmaya devam ediyor, yeni tehdit aktörleri yeni özelliklere sahip, daha fazla fidye açılmıyor, daha fazla fidye ve bir gazi grubu rebrands.
Bu hafta, daha fazla fidye yazılımının beşinci yıldönümünü belirledi, burada platformlardaki şifre çözeltileri aracılığıyla 1 milyar Avro'yu fidelik ödemeleri yaptıklarını açıkladılar.
Ayrıca Ransomware Grupları, fidye yazılımlarının bir Windows etki alanındaki konuşlandırılmasını otomatikleştirmek için Grup İlkeleri kullanarak, Grup İlkeleri kullanarak HODBIT 2.0 ile yenilik yapmaya devam ettik.
Yeni bir rampa cybercrime forumu ve takımın geri kalanını BABUK sürüm 2.0 başlatan, yöneticiye yönlendiren Babuk Ransomware Çetesinin iç çatışması hakkında bildiklerimi paylaştım.
Son olarak, DoppelPaymber, Mayıs ayında faaliyet gösteren keder olarak bilinen yeni bir Ransomware operasyonu olarak yeniden markalandı.
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı ve hikayeleri sağlayanlar şunları içerir: @DanielGallagher, @lawrenceabrams, @struppigel, @bleepincomputer, @malwrhunterteam, @vk_intel, @serghei, @jorntvdw, @polartoffee, @fwosar, @seifreed, @ionut_ilascu, @ demonslay35, @malwareforme, @fouroctets, @ ddd1ms, @zscaler, @pcrisk, @pushecx, @ fbgwls245, @campuscodi, @glacius_ ve @HuntressLabs.
DNWLS0719, "fancylocker 'adlı' fancylocker 'adlı yeni bir Jcrypt varyantını buldu.
Artık Ransom Projesi, bugün altı milyondan fazla fidye yazılımı kurbanına yardım ettikten sonra Beşinci Yıldönümünü kutluyor.
Lockbit 2.0 Ransomware'in yeni bir sürümü, Active Directory Grup İlkeleri kullanarak bir Windows etki alanının şifrelemesini otomatikleştiren bulundu.
Büyükşehir Polis Departmanı saldırısından sonra Babuk Ransomware'in bölünmesinin arkasındaki sırt kordonunu paylaştım.
Revil Ransomware aktif olmaya devam ediyor, ancak bu sefer yamalı yürütülebilirlik şeklinde.
ABD Başkanı Joe Biden bugün, kritik altyapı sahipleri ve operatörleri için temel performans hedeflerini belirleyerek kritik altyapının güvenliğini güçlendirmeye yardımcı olmak için tasarlanmış bir Ulusal Güvenlik Memorandumu yayınladı.
Cumhurbaşkanı Joe Biden, ciddi güvenlik ihlallerine yol açan Cyberattacks'ın başka bir büyük dünya gücüyle "gerçek bir çekim savaşına" yol açabileceği konusunda uyardı.
Catalin Cimpanu, Synack Ransomware'in EL_COMETA ismi altında yeniden markalandığı söylendi.
Temmuz 2021'de Rampa adı verilen yeni bir Rus konuşan forum başlatıldı ve araştırmacılardan ve siber suç oyuncularından çok dikkat ettirildi. Forum, daha önce Babuk Ransomware veri sızıntısı sitesine ve daha sonra Payload.bin sızıntısı alanını daha önce barındıran etki alanında ortaya çıktı. Kela, yeni sitenin içeriğini araştırdı ve başarılı olma şansını değerlendirdi.
Babuk, Linux / UNIX ve ESXI veya VMware sistemlerine yönelik bir platform platformu bir ikili geliştirdiğinin bir yeraltı forumunda olduğunu açıkladığında en kötü korkularımız teyit edildi. Şirketlerdeki birçok çekirdek arka uç sistemi bu * Nix işletim sistemlerinde veya sanallaştırma durumunda, çeşitli sunucuları veya sanal masaüstü ortamını barındıran ESXI hakkında düşünün.
Siber saldırı manzarası, 2021'de, yeni fidyeware varyantlarının ortaya çıkması, artan tedarik zinciri saldırılarının tehlikeleri ve uzaktan çalışırken güvenli kalma risklerinin ortaya çıkmasıyla önemli ölçüde gelişti.
PCRISK, .eur ve .guer uzantılarını ekleyen yeni durdurma fidyeware varyantlarını buldu.
Şimdi bir şifre çözme anahtarının mevcut olduğu ve Rollercoaster'ın aşağı doğru eğiminde görünüşte, bu endüstrinin bu tehditlerin daha etkili bir şekilde savaşmaya çalışmasına yardımcı olabilecek bazı önemli dersleri ve öğrenimleri yakalamak için bir fırsatımız var.
Bir süredir hiçbir aktiviteye sahip olmayan bir süre sonra, Doppelpaymer Ransomware operasyonu, şimdi keder (A.K.A. Ödeme veya Keder) tarafından gidiyoruz.
Doppelpaymer Ransomware Gang Rebrands Keder Grubu olarak
Lockbit Ransomware şimdi Grup İlkeleri Kullanarak Windows Etki Alanlarını Şifreler
Artık fidye 5 yılda fidye yazılımı ödemelerinde 1 milyar Euro'u kurtarmaz.
Ransomware'deki hafta - 23 Temmuz 2021 - Kaseya şifreli
Ransomware'deki Hafta - 16 Temmuz 2021 - Yeniden Vakit Kayboluyor
Kaynak: Bleeping Computer