Čuvajte se ALPHV BlackCat, vrlo svestranog ransomwarea

crna mačka ransomware

Ne, ovo nije šala, iako bi ime tu i tamo moglo izmamiti pokoji osmijeh, ali uvjeravamo vas da to nije ništa olako.

ALPHV je nova operacija ransomwarea, općenito nazvana BlackCat, koja je prvi put predstavljena prošlog mjeseca i mogla bi biti najopasniji ransomware koji je vidio 2021.

To kažemo jer dolazi s vrlo prilagodljivim skupom značajki koje omogućuju napade na širok raspon korporativnih okruženja.

ALPHV je navodno testiran na Windows uređajima

Ova izvršna datoteka za BlackCat ransomware napisana je u Rustu. I premda to nije tipično za programere zlonamjernog softvera, polako raste u popularnosti zbog visokih performansi i sigurnosti memorije.

ALPHV se promovira na forumima za hakiranje na ruskom jeziku, što ne bi moglo biti iznenađenje za stručnjake i druge strane koje prate ovu stvar.

Zapravo, ime BlackCat nije nešto što je hakerska grupa smislila, to je zapravo samo nadimak koji su mu dali oni koji su ga otkrili.

Dobio je naziv BlackCat zbog istog favicona crne mačke koji se koristi na žrtvinoj stranici za plaćanje Tor, dok stranica za curenje podataka koristi sliku bodeža.

To je zapravo otkrio MalwareHunterTeam i brzo prijavio svima putem Twittera.

Postoji vrlo zanimljiv novi Rust kodirani ransomware (prvi ITW?), BlackCat.
Drugi se koristi za šifriranje mreža tvrtki.
Već viđene neke žrtve iz različitih zemalja, iz druge polovice prošlog studenog.
Također pogledajte to korisničko sučelje. Povratak u 80-e?
😂@demonslay335@VK_Intelpic.twitter.com/YttzWWUD3c

— MalwareHunterTeam (@malwrhunterteam) 8. prosinca 2021

ALPHV ransomware uključuje brojne napredne značajke koje ga izdvajaju od ostalih operacija ransomwarea, što ga čini još opasnijim.

Svaka izvršna datoteka ALPHV ransomwarea uključuje JSON konfiguraciju koja omogućuje prilagodbu proširenja.

I baš kao i drugi akteri prijetnji, ALPHV koristi taktiku trostrukog iznuđivanja gdje kradu podatke prije šifriranja uređaja i prijete da će objaviti podatke ako se ne plati otkupnina.

BlackCat je navodno višeplatforma s podrškom za više operativnih sustava i već je navodno testiran na Windows 7, Windows 8.1, Windows 10, pa čak i Windows 11.

Činite li sve što možete da ostanete zaštićeni u ovom neprestano rastućem online svijetu? Podijelite svoje mišljenje s nama u odjeljku za komentare ispod.

Malwarebytes izbacuje besplatni alat za dešifriranje za žrtve ransomwarea VindowsLocker

Malwarebytes izbacuje besplatni alat za dešifriranje za žrtve ransomwarea VindowsLockerProblemi S MalwarebajtimaRansomware

Malwarebytes je objavio besplatni alat za dešifriranje kako bi pomogao žrtvama nedavnog ransomware napada da povrate svoje podatke od cyber kriminalaca koji koriste tehniku ​​prevare tehničke podrš...

Čitaj više
Jedini način da se riješite Popcorn Time ransomwarea je zaraza drugih

Jedini način da se riješite Popcorn Time ransomwarea je zaraza drugihRansomware

Bilo ih je toliko mnogo ransomware izvješća u 2016. da smo izgubili broj. Većina ih slijedi tipičan pristup:Inficirajte računalo žrtve e-pošta neželjena pošta, lažna preusmjeravanja ili skrivajući ...

Čitaj više
Windows 10 SCU sadrži namjenski anti-ransomware modul

Windows 10 SCU sadrži namjenski anti-ransomware modulRansomwareKibernetička Sigurnost

Ransomware - to je bila najčešće korištena riječ pri opisivanju glavnih cyber prijetnji u 2017. godini. Wannacry i Petya preuzeo stotine tisuća računala i šifrirao apsolutno sve datoteke i mape koj...

Čitaj više