Şövalye fidye yazılımlarının üçüncü yinelemesinin iddia edilen kaynak kodu, bir hacker forumunda tek bir alıcıya operasyonun bir temsilcisi tarafından satışa sunuluyor.
Şövalye Fidye Yazılımı, Temmuz 2023'ün sonunda Cyclops operasyonunun yeniden markası olarak piyasaya sürüldü, pencereleri, macOS ve Linux/ESXI sistemlerini hedef aldı.
Biraz çekiş kazandı, çünkü daha küçük organizasyonlara saldıran alt katmanlı bağlı kuruluşlar için enföğreticilerinin ve şifrelemesinin 'lite' versiyonunu sağladı.
Siber istihbarat firması Kela'daki tehdit analistleri, iki gün önce Rampa forumlarında, şövalye fidye yazılımı çetesinin temsilcisi olarak bilinen Alias Cyclops'u kullanan Rampa forumlarında yayınladılar.
“Knight 3.0 fidye yazılımı için kaynak kodunu satmak, panelin kaynak kodunu ve dolabı içerecektir, tüm kaynak kodu Glong C ++ 'dır.
Knight Locker'ın 3.0 sürümü 5 Kasım 2023'te,% 40 daha hızlı şifreleme, hipervizörün daha yeni sürümlerine destek eklemek için yeniden yazılmış bir ESXI modülü ve diğer çeşitli iyileştirmelerle piyasaya sürüldü.
Tehdit oyuncusu bir fiyat belirtmedi, ancak kaynak kodunun yalnızca tek bir alıcıya satılacağını ve değerini özel bir araç olarak koruyacağını vurguladı.
Cyclops, saygın kullanıcıları depozito ile önceliklendireceklerini ve satın almanın Rampa veya XSS hacker forumunda bir işlem garantörü aracılığıyla yapılacağını söyledi.
Satıcı, potansiyel alıcıların nihai bir anlaşmaya varması ve müzakere etmesi için Jabber ve Tox mesajlaşma hizmetleri için iletişim adresleri yayınladı.
Kela, BleepingComputer'a Jabber'in yeni olduğunu, ancak forum gönderisinde listelenen Tox ID'nin bilinen ve daha önce Şövalye ile ilişkili olduğunu ve satışa meşruiyet kattığını söyledi.
Knight fidye yazılımı için kaynak kodunun satılmasının nedeni belirsizliğini koruyor, ancak Kela’nın karanlık web izleme araçları Aralık 2023'ten bu yana Knight’ın temsilcilerinden çeşitli forumlarda herhangi bir etkinlik kaydetmedi.
Ayrıca, fidye yazılımı operasyonunun kurban gasp portalı şu anda çevrimdışı, son kurban 8 Şubat'ta listelendi. Knight, 50 kuruluşu ihlal ettiğini iddia etti.
Kela'nın detaylarına dayanarak, Şövalye Fidye Yazılımı operasyonu bir süredir aktif olmadığı görülüyor, bu nedenle grubun varlıklarını kapatmak ve satmak istediği mümkün.
Zeppelin fidye yazılımı kaynak kodu, hack forumunda 500 $ karşılığında satıldı
2021'de sökülen Netwalker Operasyonuna bağlı alfa fidye yazılımı
Fidye yazılımı ödemeleri 2023'te rekor 1,1 milyar dolara ulaştı
ABD, Lockbit Fidye Yazılımı Çetesi hakkında bilgi için 15 milyon dolarlık ödül sunuyor
Polis Tutuklandı Lockbit Fidye Yazılımı Üyeleri, Küresel Baskıda Yayın Delerptoru
Kaynak: Bleeping Computer