https://www.informationsecurity.com.tw/Seminar/2024_TNSP/
https://www.informationsecurity.com.tw/Seminar/2024_TNSP/

新聞

新勒索組織RA Group曝光,留心Babuk勒索軟體程式碼開發趨勢

2023 / 05 / 16
編輯部
新勒索組織RA Group曝光,留心Babuk勒索軟體程式碼開發趨勢
一個名為RA group的新勒索軟體團體已經入侵了美國的三個組織和韓國的一個組織,涉及製造業、財富管理、保險業和製藥等多個行業。RA group同時經營資料外洩網站,利用該網站對受害者進行雙重勒索,強迫支付贖金。
 
特別的是RA group可以避過硬編碼清單加密系統檔和資料夾,讓受害者下載qTox聊天應用程式,聯繫後續支付事宜。RA Group將資訊託管在安全的TOR網站上,然後直接在自家的外洩網站上出售受害者的資料。
 
SentinelOne表示,現在有很多駭客利用Babuk勒索軟體程式碼開發出了十幾種能夠針對Linux系統的衍生品。同時,也有越來越多的駭客開始使用Babuk構建器來開發ESXi和Linux勒索軟體,這已然成為了一個明顯的趨勢。
 
在過去一年中,採用Babuk原始程式碼的其他勒索軟體參與者還包括了AstraLocker和Nokoyawa。Cheerscrypt是另一種基於Babuk的勒索軟體。此外,還有另外兩種代號為Rancoz和BlackSuit的新型勒索軟體,後者專門針對Windows和VMware ESXi伺服器。

專家表示,不斷更新升級的勒索軟體,表示駭客具備先進專業技能和敏捷性,且熟知目前各國實施的網路安全措施。他們能夠站在這些措施的對立面,訂制專屬的勒索軟體攻擊。

本文轉載自TheHackerNews。