Hollanda polisi ile çalışan Cisco Talos'tan araştırmacılar, Babuk fidye yazılımının tortilla varyantı için bir şifre çözme aracı ve fidye yazılımlarının operatörünün tutuklanmasına yol açan zeka aldılar.
Tortilla, bir bilgisayar korsanı forumunda sızan orijinal kötü amaçlı yazılımın kaynak kodunun kısa bir süre sonra vahşi doğada ortaya çıkan bir Babuk Fidye yazılımı varyantı.
Arkasındaki tehdit oyuncusu, veri şifreleme kötü amaçlı yazılımını dağıtmak için Proxyshell istismarlarıyla Microsoft Exchange sunucularını hedefliyor.
Avast, yeni varyant ortaya çıkmadan bir ay önce Babuk için bir Delrypter yayınladı, ancak farklı bir özel anahtar kullandığı için Tortilla şifrelemesi için işe yaramadı.
Bugün, Cisco Talos, Hollanda polisi ile işbirliği içinde, tortilla fidye yazılım operatörünün fidye ödeyen kurbanlara sağladığı bir şifreleme elde ettiğini açıkladı.
Cisco Talos'un tehdit istihbaratına göre hareket eden kolluk kuvvetleri, Amsterdam'da Tortilla fidye yazılımı operasyonunun arkasındaki tehdit oyuncusu tanımlayabildi ve tutuklayabildi.
Araştırmacılara göre, yürütülebilir ürün tüm saldırılarda kullanılan tek bir kamu/özel anahtar çifti içeriyordu. Anahtarı çıkardıktan sonra, analistler Babuk şifrelemelerini güncellemek için Avast ile paylaştı.
Avast, Tortilla şifre çözme anahtarını Babuk Decryptor'un 2021 kaynak kodu sızıntısından elde edilen on dört ECDH-25519 anahtarına ekledi.
Babuk varyantının kurbanları Avast'ın genel şifre çözme aracını buradan ücretsiz olarak indirebilirler.
Cisco Talos, Tortilla'nın kurbanları şifrelemek için Babuk fidye yazılımı kodunu kullanan tek operasyon olmadığını belirtiyor. Aralık 2021'den bu yana yedi operasyon daha ortaya çıktı: Rook, Night Sky, Pandora, Nokoyawa Cheerscrypt, Astralocker 2.0, Esciargs, Rorschach, RTM Locker ve RA grubu.
Ransomware'de Hafta - 5 Ocak 2024 - Gizli DeRryptors
Dosyaları kurtarmak için yeni siyah basta şifrelemesi fidye yazılımı kusurundan yararlanır
FBI Blackcat (ALPHV) Fidye Yazılımları Sunucularını Nasıl Elde Eddi?
Fransız polisi Rus şüphelisini kovan fidye yazılımına bağlı tutukladı
Sahte hack-back tekliflerinin hedeflediği fidye yazılımı kurbanları
Kaynak: Bleeping Computer