Lockbit fidye yazılımı geliştiricileri, kolluk kuvvetlerinin bu hafta başında siber suçlu altyapısını düşürdüğünde, Lockbit-NG-DEV olarak adlandırılan, Lockbit-NG-DEV olarak adlandırılan malywork yazılımlarının yeni bir sürümünü gizlice inşa ediyorlardı.
İngiltere'deki Ulusal Suç Ajansı ile işbirliği sonucunda, Siber Güvenlik Şirketi Trend Micro, birden fazla işletim sisteminde çalışabilen en son kilitbit gelişiminin bir örneğini analiz etti.
Önceki Lockbit kötü amaçlı yazılım C/C ++ 'da oluşturulurken, en son örnek, Corert ile derlenmiş gibi görünen ve Mpress ile paketlenmiş gibi görünen.
Trend Micro, kötü amaçlı yazılımın JSON formatında yürütme tarih aralığı, fidye notu detayları, benzersiz kimlikler, RSA genel anahtarları ve diğer operasyonel bayraklar gibi yürütme parametrelerini özetleyen bir yapılandırma dosyası içerdiğini söylüyor.
Güvenlik firması, yeni şifrelemenin önceki yinelemelerde mevcut olan bazı özelliklerden yoksun olduğunu söylemesine rağmen (örneğin, ihlal edilen ağlarda kendi kendini tanıtma, kurbanın yazıcılarına yönelik fidye notları yazma yeteneği), son gelişim aşamalarında, zaten beklenenlerin çoğunu sunuyor gibi görünüyor. işlevsellik.
Üç şifreleme modunu (AES+RSA kullanarak) destekler, yani "hızlı", "aralıklı" ve "Full" özel bir dosya veya dizin hariç tutma vardır ve restorasyon çabalarını karmaşıklaştırmak için dosya adlandırmasını randomize edebilir.
Ek seçenekler, Lockbit'in kendi dosya içeriğinin null baytlarla üzerine yazan bir kendi kendine delete mekanizması içerir.
Trend Micro, Lockbit-NG-DEV için tam yapılandırma parametrelerini ortaya çıkaran kötü amaçlı yazılımın derin bir teknik analizini yayınladı.
Yeni Lockbit Encrypter'ın keşfi, Cronos Operasyonu yoluyla kilitbit operatörlerine dağıtılan başka bir darbe kolluk kuvvetidir. Yedek sunucular hala çete tarafından kontrol edilse bile, şifreleme kötü amaçlı yazılımın kaynak kodu güvenlik araştırmacıları tarafından bilindiğinde siber suçlu işini geri yüklemek zor bir zorluk olmalıdır.
Lockbit Fidye Yazılımı Çetesi'nin 110 milyon doların üzerinde süresiz bitcoin var
Polis Tutuklandı Lockbit Fidye Yazılımı Üyeleri, Küresel Baskıda Yayın Delerptoru
ABD, Lockbit Fidye Yazılımı Çetesi hakkında bilgi için 15 milyon dolarlık ödül sunuyor
Küresel Polis Operasyonu ile Lockbit Fidye Yazılımı
Fidye Yazılımı Saldırılarında Yeni Screenconnect RCE Kusurlu
Kaynak: Bleeping Computer