Artan sayıda fidye yazılımı işlemi, VMware ESXI sunucularını hedefleyen Linux şifrelemelerini oluşturmak için sızdırılmış Babuk Fidye Yazılım Kaynak Kodunu benimsiyor.
Sentinellabs güvenlik araştırmacıları, 2022'nin ikinci yarısı ile 2023'ün ilk yarısı arasında ortaya çıkan dokuz Babuk merkezli fidye yazılımı varyantlarının hızlı bir şekilde art arda görüldükten sonra bu artan eğilimi gözlemledi.
Sentinellabs tehdit araştırmacısı Alex Delamotte, "Aktörlerin ESXI ve Linux fidye yazılımlarını geliştirmek için Babuk Builder'ı giderek daha fazla kullandıkları belirgin bir eğilim var." Dedi.
Diyerek şöyle devam etti: "Bu, daha az kaynağa sahip aktörler tarafından kullanıldığında özellikle belirgindir, çünkü bu aktörler Babuk kaynak kodunu önemli ölçüde değiştirme olasılığı daha düşüktür."
H2 2022'den (ve şifrelenmiş dosyalara eklenen ilişkili uzantılar) yeni Babuk tabanlı ESXI şifrelemeleri oluşturmak için benimseyen yeni fidye yazılımı ailelerinin listesi (.findom), Mario (.emario), Conti POC (.conti) içerir , Revil aka revix (.rhkrc), Cylance fidye yazılımı, DataF Locker, Rorschach aka Bablock, Lock4 ve RTM Locker.
Beklendiği gibi, Babuk'un sızdırılmış inşaatçısı, kendi özel fidye yazılımı suşlarını geliştirme uzmanlığına sahip olmasalar bile saldırganların Linux sistemlerini hedeflemelerini sağladı.
Ne yazık ki, diğer fidye yazılımı aileleri tarafından kullanılması, aynı araçları birden fazla aktörün benimsemesi, atıf çabalarını büyük ölçüde karmaşıklaştırdığı için saldırıların faillerini tanımlamayı çok daha zor hale getirdi.
Bunlar, birkaç yıl boyunca vahşi doğada keşfedilen VMware ESXI sanal makinelerini hedefleyen diğer birçok benzersiz, Babuk tabanlı fidye yazılımı suşuna katkıda bulunur.
Vahşi'de bulunanlardan bazıları Royal Fidyeware, Nevada fidye yazılımı, Gwisinlocker fidye yazılımı, Luna Fidye yazılımı, Redalert fidye yazılımı ve siyah basta, lockbit, blackmatter, avoslocker, hellokitty, revil, ransoxx ve bulut.
Babuk (aka Baby ve Babuk Locker) fidye yazılımı operasyonu, 2021'in başında işletmeleri çift genişlemeli saldırılarda hedefleyerek ortaya çıktı.
Çetenin fidye yazılımı kaynak kodu, Eylül 2021'de Rusça konuşan bir hack forumunda VMware ESXI, NAS ve Windows şifrelemelerinin yanı sıra çetenin kurbanları için derlenen şifrelemeler ve şifrelemelerle sızdırıldı.
Nisan 2021'de Washington DC'nin Büyükşehir Emniyet Müdürlüğü'ne (MPD) saldırdıktan sonra, siber suç grubu ABD kolluk kuvvetlerinden istenmeyen dikkat çekti ve ısıyı hissetmeye başladıktan sonra operasyonu kapattığını iddia etti.
Babuk üyeleri parçalandı, yönetici rampa siber suç forumunu başlattı ve diğer çekirdek üyeler fidye yazılımını Babuk V2 olarak yeniden başlattı.
RTM Locker Ransomware hedeflerinin Linux sürümü VMware ESXI sunucuları
Capita, müşterileri verilerin çalındığını varsaymaları gerektiğine dair uyarıyor
Ransomware'de Hafta - 12 Mayıs 2023 - Yeni Çeteler ortaya çıkıyor
FBI: BL00DY RANSOMWARE, Kağıtkaz Saldırılarında Eğitim Orgs'ı hedefler
Çokuluslu teknoloji firması ABB Black Basta Fidye Saldırısı
Kaynak: Bleeping Computer