Son iki hafta sonları tatilleriyle sadece birkaç bilinen fidye yazılımı saldırısı ve az araştırma yapıldı.
Aralık ayının sonunda, gece gökyüzü adı verilen yeni bir işletme hedefleyen fidye yazılımı operasyonu başlatıldı, ancak şu ana kadar çok aktif değil.
QNAP NAS cihazlarını hedef alan QLOCKER ve ECH0RAIX kampanyalarında da bir artış gördük, QNAP'la güvenlik danışmanlığı serbest bıraktı.
Bugün çıkan en dikkat çekici bilginin, Fin7 bilgisayar korsanlarının, eri ve blackmatter ransomware'i dağıtan savunma firmalarına kötü amaçlı USB sürücüleri gönderen yeni bir FBI flaş uyarısıdır.
Son olarak, son iki hafta boyunca Finalesite, Bernalillo County ve SIC dahil olmak üzere birkaç fidye yazılımı saldırısı yapıldı.
Şimdi tatillerin bittiği, tehdit aktörleri ve yeni TTP'lerle ilgili araştırmalara daha fazla saldırı görmeyi bekleyebiliriz.
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı ve hikayeleri sağlayanlar: @polartoffee, @ fouroctets, @jorntvdw, @serghei, @sionut_ilascu, @Danielgallagher, @struppigel, @malwrhunterteam, @balwrhunterteam, @balltoulas, @malwareforme, @ demonslay335, @fwosar, @brettcallow, @ pancak3lullz, @ fbgwls245, @brfreed, @campuscodi ve @amigo_a_,
DNWLS0719, .xyz uzantısını ekleyen yeni bir Golang Ransomware varyantı buldu.
Jakub Kroustek, .loov uzantısını ekleyen yeni bir durdurma fidarıware varyantı buldu.
Jakub Kroustek, .dehd uzantısını ekleyen yeni bir durdurma fidyeware varyantı buldu.
LAPSUS $ Ransomware Gang, Hacked ve şu anda Portekiz'deki en büyük medya konglomerası ve SIC ve Expresso'nun sahibinin, ülkenin en büyük TV kanalı ve Haftalık gazetenin sahibini sırasıyla impresa'yı zorladı.
Bernalillo County'deki hükümet binaları, New Mexico, bu yıl, Amerika Birleşik Devletleri'ndeki yerel bir hükümete karşı ilk fidye yazılımı saldırısı gibi görünen şeye cevap olarak halka açıklandı.
Lider bir okul web sitesi hizmetleri sağlayıcısı olan Finalesite, dünya çapında binlerce okul için web sitelerine erişimi engelleyen bir fidye yazılımı saldırısı geçirdi.
Yeni bir yıl ve onunla, kurumsal ağları hedef alan 'Gece Sky' adlı 'gece gökyüzü' olarak adlandırılan ve çift gasp saldırılarında veri çalan yeni bir fidye yazılımı geliyor.
Federal Soruşturma Bürosu (FBI), finansal olarak motive olmuş Fin7 Cybercriminal Grubu'nun, finansal olarak motive edilmiş Fin7 Cybercriminal Group'un, Ransomware'i dağıtmak için kötü amaçlı USB aygıtları içeren paketlerle ABD Savunma Endüstrisini hedef alıyor.
QNAP, bugün müşterileri, internet açığa çıkan ağa bağlı depolama (NAS) cihazlarını hemen devam eden fidye yazılımından ve kaba kuvvetli saldırılardan korumak için uyardı.
Amigo-A, .problem uzantısını ekleyen yeni bir problemli fidyeware varyantı gördü ve RAADME.TXT adlı bir fidye notu bırakır.
QNAP NAS aygıtları Ech0raix Ransomware saldırılarının dalgalanmasıyla çarptı
Finallerite Ransomware saldırısı binlerce okul web sitesini kapattı
Gece Sky, kurumsal ağları hedef alan en son fidye yazılımıdır.
QNAP, internet açığa çıkan NAS aygıtlarını hedefleyen fidye eşyaları uyardı
Ransomware Haftası - 24 Aralık 2021 - Yorgun İçin Dinlenme Yok
Kaynak: Bleeping Computer