HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,062
- مستوى التفاعل
- 0
- النقاط
- 16
تم رصد طاقم BlackCat ransomware وهو يقوم بضبط ترسانتهم من البرامج الضارة لتحلق تحت الرادار وتوسيع نطاق وصولهم.
قال باحثون من Symantec: "من بين بعض التطورات الأكثر بروزًا استخدام إصدار جديد من أداة استخراج البيانات Exmatter ، واستخدام Eamfo ، وهو برنامج ضار لسرقة المعلومات مصمم لسرقة بيانات الاعتماد المخزنة بواسطة برنامج النسخ الاحتياطي من Veeam". في تقرير جديد.
يُنسب BlackCat ، المعروف أيضًا باسم ALPHV و Noberus ، إلى خصم تم تتبعه باسم Coreid (المعروف أيضًا باسم FIN7 أو Carbanak أو Carbon Spider) ويقال إنه خليفة تم تغيير علامته التجارية لـ DarkSide و BlackMatter ، وكلاهما أغلق المتجر في العام الماضي بعد سلسلة من الهجمات البارزة ، بما في ذلك هجوم خط الأنابيب الاستعماري.
تم رصد طاقم BlackCat ransomware وهو يقوم بضبط ترسانتهم من البرامج الضارة لتحلق تحت الرادار وتوسيع نطاق وصولهم.
قال باحثون من Symantec: "من بين بعض التطورات الأكثر بروزًا استخدام إصدار جديد من أداة استخراج البيانات Exmatter ، واستخدام Eamfo ، وهو برنامج ضار لسرقة المعلومات مصمم لسرقة بيانات الاعتماد المخزنة بواسطة برنامج النسخ الاحتياطي من Veeam". في تقرير جديد.
يُنسب BlackCat ، المعروف أيضًا باسم ALPHV و Noberus ، إلى خصم تم تتبعه باسم Coreid (المعروف أيضًا باسم FIN7 أو Carbanak أو Carbon Spider) ويقال إنه خليفة تم تغيير علامته التجارية لـ DarkSide و BlackMatter ، وكلاهما أغلق المتجر في العام الماضي بعد سلسلة من الهجمات البارزة ، بما في ذلك هجوم خط الأنابيب الاستعماري.
من المعروف أن ممثل التهديد ، مثل مجموعات برامج الفدية سيئة السمعة الأخرى ، يدير عملية ransomware-as-a-service (RaaS) ، والتي تتضمن مطوريها الأساسيين الذين يستعينون بمساعدة الشركات التابعة لتنفيذ الهجمات مقابل الحصول على جزء من البرنامج غير المشروع. العائدات.
تعد ALPHV أيضًا واحدة من أوائل سلالات برامج الفدية التي تمت برمجتها في Rust ، وهو اتجاه تم تبنيه منذ ذلك الحين من قبل عائلات أخرى مثل Hive و Luna في الأشهر الأخيرة لتطوير البرامج الضارة عبر الأنظمة الأساسية وتوزيعها.
يأتي تطور تكتيكات المجموعة وأدواتها وإجراءاتها (TTPs) بعد أكثر من ثلاثة أشهر من اكتشاف عصابة الجرائم الإلكترونية التي تستغل خوادم Microsoft Exchange غير المصححة كقناة لنشر برامج الفدية.
تضمنت التحديثات اللاحقة لمجموعة أدواتها وظائف تشفير جديدة تمكن البرامج الضارة من إعادة تشغيل أجهزة Windows المعرضة للخطر في الوضع الآمن لتجاوز الحماية الأمنية.
قال الباحثون: "في تحديث في يوليو 2022 ، أضاف الفريق فهرسة للبيانات المسروقة - مما يعني أنه يمكن البحث في مواقع تسريب البيانات بالكلمات الرئيسية ، ونوع الملف ، وأكثر من ذلك".
تتعلق أحدث التحسينات بـ Exmatter ، وهي أداة لاستخراج البيانات تستخدمها BlackCat في هجمات برامج الفدية. إلى جانب حصاد الملفات فقط بمجموعة محددة من الامتدادات ، فإن النسخة المجددة تنشئ تقريرًا عن جميع الملفات المعالجة وحتى تفسد الملفات.
يتم نشر أيضًا في الهجوم برنامج ضار لسرقة المعلومات يسمى Eamfo مصمم لسرقة بيانات الاعتماد المخزنة في برنامج النسخ الاحتياطي Veeam وتسهيل تصعيد الامتيازات والحركة الجانبية.
تعتبر النتائج مؤشرًا آخر على أن مجموعات برامج الفدية بارعة في تكييف عملياتها وتحسينها باستمرار لتظل فعالة لأطول فترة ممكنة.
وقال الباحثون: "إن تطورها المستمر يؤكد أيضًا على تركيز المجموعة على سرقة البيانات والابتزاز ، وأهمية هذا العنصر من الهجمات لممثلي برامج الفدية الآن".
كما لوحظت BlackCat مؤخرًا باستخدام برنامج Emotet الضار كناقل أولي للعدوى ، ناهيك عن مشاهدة تدفق أعضاء جدد من مجموعة Conti ransomware التي انتهت صلاحيتها الآن بعد انسحاب الأخير من مشهد التهديد هذا العام.
ترافق غياب كونتي أيضًا مع ظهور عائلة جديدة لبرامج الفدية تسمى Monti ، وهي مجموعة "doppelganger" تم العثور عليها عن قصد وبوقاحة تنتحل صفة TTPs الخاصة بفريق Conti وأدواتها.
وصلت أخبار إضافة BlackCat لقائمة مُجدَّدة من الأدوات إلى هجماتها ، حيث يُزعم أن مطورًا مرتبطًا بـ LockBit 3.0 (المعروف أيضًا باسم LockBit Black) البرمجيات الخبيثة المشفرة للملفات قد سرب المُنشئ المستخدم لإنشاء إصدارات مخصصة ، مما أثار مخاوف من أنه قد يؤدي إلى إساءة استخدام أكثر انتشارًا من قبل ممثلين آخرين أقل مهارة.
انها ليست مجرد LockBit. على مدار العامين الماضيين ، عانت مجموعات Babuk و Conti ransomware من انتهاكات مماثلة ، مما أدى بشكل فعال إلى خفض حاجز الدخول وتمكين الجهات الخبيثة من شن هجماتها الخاصة بسرعة.
المصدر: thehackernews