Varo ALPHV BlackCatia, erittäin monipuolista kiristysohjelmaa

mustan kissan lunnasohjelma

Ei, tämä ei ole vitsi, vaikka nimi saattaa herättää hymyjä siellä täällä, mutta vakuutamme, että tätä ei kannata ottaa kevyesti.

ALPHV on uusi kiristyshaittaohjelma, yleisnimitys BlackCat, joka esiteltiin ensimmäisen kerran viime kuussa ja saattaa olla vaarallisin kiristysohjelma, jonka 2021 on nähnyt.

Sanomme tämän, koska sen mukana tulee erittäin muokattavissa oleva ominaisuussarja, joka mahdollistaa hyökkäykset monenlaisiin yritysympäristöihin.

ALPHV on oletettavasti testattu Windows-laitteilla

Tämä BlackCat ransomware -suoritettava tiedosto on kirjoitettu ruosteella. Ja vaikka tämä ei ole tyypillistä haittaohjelmien kehittäjille, sen suosio kasvaa hitaasti korkean suorituskyvyn ja muistin turvallisuuden vuoksi.

ALPHV: tä mainostetaan venäjänkielisillä hakkerointifoorumeilla, mikä ei ehkä ole yllätys asiantuntijoille ja muille asiaa seuraaville tahoille.

Itse asiassa BlackCat-nimi ei ole hakkeriryhmän keksimä, vaan itse asiassa vain sen löytäneiden sille antama lempinimi.

Se on nimetty BlackCatiksi, koska uhrin Tor-maksusivustolla on käytetty samaa mustaa kissaa, kun taas tietovuotosivusto käyttää tikarin kuvaa.

MalwareHunterTeam havaitsi tämän ja ilmoitti nopeasti kaikille Twitterin kautta.

On erittäin mielenkiintoinen uusi Rust-koodattu lunnasohjelma (ensimmäinen ITW?), BlackCat.
Toinen, jota käytettiin yritysten verkkojen salaamiseen.
On jo nähty uhreja eri maista, viime marraskuun toiselta puoliskolta.
Katso myös tuo käyttöliittymä. Takaisin 80-luvulle?
😂@demonslay335@VK_Intelpic.twitter.com/YttzWWUD3c

— MalwareHunterTeam (@malwrhunterteam) 8. joulukuuta 2021

ALPHV ransomware sisältää lukuisia edistyneitä ominaisuuksia, joiden avulla se erottuu muista kiristysohjelmista, mikä tekee siitä entistä vaarallisempaa.

Jokainen ALPHV ransomware -suoritettava tiedosto sisältää JSON-kokoonpanon, joka mahdollistaa laajennuksien mukauttamisen.

Ja aivan kuten muut uhkatoimijat, ALPHV käyttää kolminkertaista kiristystaktiikkaa, jossa he varastavat tietoja ennen laitteiden salaamista ja uhkaavat julkaista tiedot, jos lunnaita ei makseta.

BlackCat on väitetysti monikäyttöinen, ja se tukee useita käyttöjärjestelmiä, ja sitä on jo oletettavasti testattu Windows 7:ssä, Windows 8.1:ssä, Windows 10:ssä ja jopa Windows 11:ssä.

Teetkö kaikkesi pysyäksesi suojattuna tässä jatkuvasti kasvavassa verkkomaailmassa? Jaa mielipiteesi kanssamme alla olevassa kommenttiosassa.

Ransomware Petya tuo varakaverin juhliin

Ransomware Petya tuo varakaverin juhliinPetyaRansomware

Petya on ilkeä lunnasohjelma, joka on tartuttanut tietokoneita jo jonkin aikaa. Yllättäen tämä pieni ongelma on kasvanut paljon, koska se tuo nyt ystävän mukaan matkalle.Niille, jotka eivät ole tie...

Lue lisää
Lataa RansomSaver lunnasohjelman havaitsemiseksi ja estämiseksi Outlookissa

Lataa RansomSaver lunnasohjelman havaitsemiseksi ja estämiseksi OutlookissaRansomware

Erilaisten PC-ongelmien korjaamiseksi suosittelemme Restoron PC-korjaustyökalua:Tämä ohjelmisto korjaa yleiset tietokonevirheet, suojaa sinua tiedostohäviöltä, haittaohjelmilta, laitteistovikoilta ...

Lue lisää
Watch Dogs -lähdekoodi saattaa vuotaa 3 viikkoa ennen julkaisua

Watch Dogs -lähdekoodi saattaa vuotaa 3 viikkoa ennen julkaisuaRansomwareUbisoft

Watch Dogs: Legion on yksi vuoden odotetuimmista Ubisoft-peleistä.Käynnistys voi kuitenkin olla vaarassa Ubisoftin ja Crytekin tietovuotojen vuoksi.Lisätietoja tietovuodoista ja siitä, miten suojau...

Lue lisää