新勒索組織RA Group曝光，留心Babuk勒索軟體程式碼開發趨勢

2023 / 05 / 16

編輯部

一個名為RA group的新勒索軟體團體已經入侵了美國的三個組織和韓國的一個組織，涉及製造業、財富管理、保險業和製藥等多個行業。RA group同時經營資料外洩網站，利用該網站對受害者進行雙重勒索，強迫支付贖金。

特別的是RA group可以避過硬編碼清單加密系統檔和資料夾，讓受害者下載qTox聊天應用程式，聯繫後續支付事宜。RA Group將資訊託管在安全的TOR網站上，然後直接在自家的外洩網站上出售受害者的資料。

SentinelOne表示，現在有很多駭客利用Babuk勒索軟體程式碼開發出了十幾種能夠針對Linux系統的衍生品。同時，也有越來越多的駭客開始使用Babuk構建器來開發ESXi和Linux勒索軟體，這已然成為了一個明顯的趨勢。

在過去一年中，採用Babuk原始程式碼的其他勒索軟體參與者還包括了AstraLocker和Nokoyawa。Cheerscrypt是另一種基於Babuk的勒索軟體。此外，還有另外兩種代號為Rancoz和BlackSuit的新型勒索軟體，後者專門針對Windows和VMware ESXi伺服器。

專家表示，不斷更新升級的勒索軟體，表示駭客具備先進專業技能和敏捷性，且熟知目前各國實施的網路安全措施。他們能夠站在這些措施的對立面，訂制專屬的勒索軟體攻擊。

本文轉載自TheHackerNews。

Babuk 勒索軟體 RA Group 雙重勒索 VMware ESXi