Bu haftanın büyük haberleri, Ukrayna'daki iki fidye yazılımı operatörünün tutuklanmasıdır. Dünya çapında organizasyonları hedefleyen yüzlerce saldırıdan sorumludur.
ABD ayrıca, şirketleri fitil ödemelerini ve hükümet müteahhitlerini ihlalleri ifşa etmeye zorlamak için yeni faturalar ve girişimler öneriyor.
Yeni Sivil Siber Dolandırıcılık Girişimi kapsamında, ABD DOJ, hükümet müteahhitlerinin bir ihlal rapor etmemeleri veya gerekli siber güvenlik standartlarını karşılamayı başaramadıklarında dava açılmasına izin verecek.
Ransomware mağdurlarının Ransom ödemelerini 48 saat içinde bildirmelerini istemek için yeni bir 'Ransom Açıklama Yasası' faturası tanıtıldı.
Son olarak, bu hafta ransomware saldırılarının bazıları, Sandhills Global, Weir Grubu'nu içerir ve nihayet COX Media Grubu'nun Haziran ayında saldırdığını onayladık.
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı ve hikayeleri sağlayanlar: @struppigel, @seifreed, @fouroctets, @ demonslay335, @fwosar, @ Demonslay335, @fwosar, @serghei, @ fout_ilascu, @malwrhunterteam, @LAwrenceabrams, @bleepincomputer, @Danielgallagher, @jorntvdw, @tpaspersky, @ vikas891, @ fbgwls245 ve @mandiant.
Endüstri Yayını Dev Sandhills Global, bir fidye yazılımı saldırısı geçirdi ve barındırılan web sitelerinin erişilemesine ve iş operasyonlarını bozmasına neden oldu.
DNWLS0719, .tisc uzantısını ekleyen yeni bir durdurma fidyeware varyantı buldu.
Europol, Ukrayna'daki iki erkeğin tutuklanmasını açıkladı, mücadeleleri 500 milyon Euro arasında değişen fidye talepleri olan mağdurları zorlayan üretken bir fidye yazılımı operasyonu üyesi olduğunu söyledi.
Yeni benekli bir fidye yazılım grubu olan Atom Silosu, fidye yazılımı yüklerini dağıtmak için son zamanlarda yamalı ve aktif olarak yararlanılan bir Confluence Server ve Veri Merkezi güvenlik açığını hedefliyor.
Bilinmeyen bir Ransomware çetesinin operatörleri, VMware ESXI sunucularında barındırılan sanal makineleri şifrelemek için Python betiği kullanıyor.
ABD Adalet Bölümü'nün bugün açıkladığı yeni sivil siber dolandırıcılık inisiyatifi altında, devlet müteahhitleri bir ihlalde bildirmiyorlarsa ya da gerekli siber güvenlik standartlarını karşılamayı başaramazlarsa, bir sivil mahkemede sorumludur.
Amerika Birleşik Devletleri'ndeki Ransomware saldırılarının kurbanları yakında, 'Ransom Açıklama Yasası' başlıklı yeni bir mevzuat teklifine göre, 48 saat içinde herhangi bir ödemeyi bilgisayar korsanlarına bildirmek zorundadır.
xxtoffeexx, .babyduck uzantısını kullanan ve # readme.babyduck adlı bir fidye notu kullanan bir "babyduck" fidye yazılımı buldu. Hayır, bu bir şaka değil.
Fin12 çetesinin hedef ağda yürütmesi iki günden az sürebilir.
İskoç Çokuluslu Mühendislik Firması Weir Group, Eylül ayında "önemli geçici bozulmalar" ı yönlendiren bir "Ransomware saldırısı" ifadesini açıkladı.
Amerikan ve Avrupalı şirketler, aslanın ransomware saldırılarının Rus topraklarından piyasaya sürülen payının tadını çıkarsa da, ülkedeki şirketler, dosya şifrelemesi ve çift uzatma sorunları ile ilgilenmek zorunda kalmaz.
Amerikan Medya Konglomera COX Media Group (CMG), 2021 Haziran ayında canlı TV ve radyo yayın akışlarını alan bir fidye yazılım saldırısı tarafından vurulduğunu doğruladı.
Ukrayna'da yüzlerce saldırının arkasındaki fidye yazılımı operatörleri tutuklandı
FIN12 hızlı ve odaklanmış fidye yazılımı saldırıları ile sağlık hizmetlerini vurur
Ransomware Gang, Python Script ile VMware ESXI sunucularını şifreler
Ukrayna Clop Ransomware Gang üyelerini tutukladı, sunucuları ele geçirdi
Ransomware'deki hafta - 1 Ekim 2021 - "Bu önlenebilirdi"
Kaynak: Bleeping Computer