Alphv olarak da bilinen siyah kedi Ransomware çetesi, ünlü Blackmatter / Darkside Ransomware işleminin eski üyeleri olduklarını onaylamıştır.
BlackCAT / ALPHV, Kasım 2021'de başlatılan yeni özellik bakımından zengin bir Ransomware operasyonudur ve Ransomware enfeksiyonları için olağandışı olan Pas Programlama Dili'nde geliştirilmiştir.
Ransomware yürütülebilir, çok çeşitli kurumsal ortamlarda saldırılara izin veren farklı şifreleme yöntemleri ve seçenekleriyle oldukça özelleştirilebilir.
Ransomware çetesi kendilerini alphv olarak adlandırırken, güvenlik araştırmacısı MalwarwunterTeam, her kurbanın Tor ödeme sayfasında kullanılan bir kara kedinin görüntüsünden sonra Ransomware BlackCat adını aldı.
O zamandan beri, fidye yazılımı operasyonu medyada veya güvenlik araştırmacıları tarafından tartışıldığında BlackCat olarak bilinmektedir.
Birçok fidye yazılımı operasyonu, çekirdek üyelerin fidye yazılımı enfeksiyonunu geliştirmekten ve sunucuları yönetmekten sorumlu olduğu bir fidye eşyası olarak çalıştırılırken, iştirakler (AKA "ilanları") kurumsal ağları ihlal etmek ve saldırılar yapmak için işe alınır. .
Bu düzenlemenin bir parçası olarak, çekirdek geliştiriciler bir fidye ödemesinin% 10-30'ını kazanırken, bağlı kuruluş gerisini kazanır. Yüzdeler, belirli bir ortaklığın ne kadar Ransom gelirinin operasyona getirdiğine dayanarak değişmektedir.
Geçmişte birçok RAA'lı operasyon olmuş olsa da, kanun yaptırımı boynunu azalttığında ve daha sonra yeni isimler altında yeniden inşa edildiğinde genellikle kapanan bir çok katmanlı çetiş olmuştur.
Bu birinci sınıf fidyewware-AS-servis işlemleri ve onların rebrands:
Bazıları, conti'nin Ryuk'un bir rebrand olduğuna inanıyor, ancak kaynaklar BleepingComputer'ün hem Trickbot Grubu tarafından yönetilen hem ayrık işlemlerin olduğu ve birbirlerine bağlı olmadıklarını söyledi.
Bazı iştirakler tek bir RAA'lı bir operasyonla ortak olma eğiliminde olsa da, iştiraklerin ve penetrasyon test cihazlarının bir kerede birden fazla çeteyle ortak olmaları için yaygındır.
Örneğin, bir fidye yazılımı bağlı kuruluş, BleepingComputer'a, Ragnar Locker, Labirent ve Revil Ransomware operasyonları ile aynı anda çalıştıklarını söyledi.
BlackCat Ransomware Kasım ayında başlatıldığından beri, Lockbit Ransomware çetesinin temsilcisi, Alphv / BlackCat'ın Kısaybaşı / Blackmatter'ın bir rebrand olduğunu belirtti.
Kayıt, Darkside / Blackmatter çetesine bağlı oldukları şüpheleri doğrulayan Alphv / Blackcat Gang ile bir röportaj yayınladı.
"Darkmatter [Darkside / Blackmatter] ilanları olarak, EMSISOFT tarafından daha sonraki şifre çözme için mağdurların müdahalesinden muzdarip olduk," dedi.
BlackCat Ransomware operatörleri, kendi fidye yazılımı operasyonlarını başlatan sadece darkside / blackmatter iştirakleri olduklarını iddia ederken, bazı güvenlik araştırmacılarını satın almıyorlar.
Emsisoft Tehdit Analisti Brett Callow, Blackmatter'ın DEV ekibinin yerini aldıktan sonra DEV ekibinin yerini aldıktan sonra, mağdurların dosya dosyalarını ücretsiz olarak kurtarmalarını ve ransomlardaki fidye yazılımı çetesini kaybediyor.
"Alphv, eski DS / BM iştirakleri olduğunu iddia ederken, * DS / BM'in * DS / BM'si olması muhtemeldir, ancak birden fazla milyon doları maliyetli bir hata yaptıktan sonra aldıktan sonra aldığı itfaiye uğramış hit nedeniyle kendilerini bu markadan uzak durmaya çalışıyor, "Callow dün tweetled.
Geçmişte, Farklı Ransomware işlemlerinin şifreleme kodunda kod benzerliklerini arayarak ilişkili olduğunu kanıtlamak mümkündü.
Blackcat Encryptor'un pas programlama dilinde sıfırdan inşa edildiğinden, Emsisoft'un Fabian Wosar, BleepingComputer'a bu kodlama benzerliklerinin artık mevcut olmadığını söyledi.
Bununla birlikte, Wosar, BlackCat'ın arkasındaki aynı grup ve Darkside / Blackmatter Ransomware işlemleri olduğunu destekleyen özelliklerin ve yapılandırma dosyalarındaki benzerliklerin olduğunu söyledi.
Ne olursa olsun, kendi fidye yazılımı operasyonlarını başlatmaya karar veren iştirakler ya da karanlık / çatallı bir rebrand, büyük kurumsal saldırıları çekebilecekleri ve hızla mağdurları toplayabildiklerini gösterdiler.
Blackcat, tüm kolluk kuvvetlerinin, ağ savunucularının ve güvenlik profesyonellerinin yakın bir göz tutması gereken bir fidye yazılımı operasyonu olacak.
İronik olarak, Darkside / Blackmatter operasyonlarının çöküşüne yol açan, nihayetinde BlackCat / ALPHV için hızlı bir ölüm neden oluyor.
Darkside, Amerika Birleşik Devletleri'ndeki en büyük yakıt boru hattı olan sömürge boru hattına saldırdıktan sonra, uluslararası kolluk kuvvetlerinin ve ABD hükümetinin tam basıncını hissetmeye başladı.
Bu basınç, kanun uygulayıcılarını sunucularını yakalayan ve tekrar kapanmalarına neden olan kanun uygulayıcısıyla blatformatter olarak yeniden tahsis edildikten sonra devam etti.
BlackCat fidye yazılımını spot ışığına neyin tetikleyebileceğini, yağ tedarikçilerine ve dağıtım şirketlerine ironik bir şekilde bir saldırıdır, tedarik zinciri sorunlarına yol açar.
Bu hafta, BlackCat bir yağ tedarikçisi olan bir Alman Petrol Dağıtıcısı ve Mabanaft GmbH'ye saldırdı.
Bu saldırılar bir kez daha yakıt tedarik zincirini etkiledi ve gaz kıtlığına neden oldu.
Blackcat operatörleri olsa da, iştiraklerinin kimselerinin saldırılarını kontrol edemediklerini ve çetenin politikalarıyla uyumlu olmayanları yasaklayamadıklarını söyledi. Bu politikalar, iştiraklerin devlet kurumlarını, sağlık paylarını veya eğitim kurumlarını hedeflememesi gerektiğini belirtmiştir.
Ancak, darkside çetesinin önceki hatalarından öğrenmediği ve bir kez daha kritik altyapıya saldırdığı görülüyor, bu da onları kanun uygulayıcısının işaretleriyle sıkıca yerleştirecek.
Ransomware'deki hafta - 4 Şubat 2022 - Kritik Altyapı
FBI hisseleri Lockbit Ransomware Teknik Detaylar, Savunma İpuçları
Ransomware'deki hafta - 28 Ocak 2022 - NAS aygıtlarını internetten çıkarın
Loctbit Ransomware'in Linux versiyonu VMware ESXI sunucularını hedefler
Ransomware haftası - 21 Ocak 2022 - Tutuklar, Silecekler ve daha fazlası
Kaynak: Bleeping Computer