Fidye yazılımı haberleriyle ilgili çok sessiz bir haftaydı, en önemli haber bir Netwalker bağlı kuruluşunun 20 yıl hapis cezasına çarptırılması.
Bu hafta bir Florida mahkemesi, eski Netwalker fidye yazılım üyesi Sebastien Vachon-Desjardins'i yirmi yıl hapse mahkum etti ve bir Tampa işine ve dünya çapındaki diğer şirketlere saldırı için 21.5 milyon dolar kaybetmesini istedi.
Ayrıca bu hafta, CheersCrypt fidye yazılımını bir Çin hackleme grubuna bağlayan ve BlackByte fidye yazılımı işleminin güvenlik yazılımını sonlandırmak için 'kendi savunmasız sürücünüzü getir' (BYOVD) saldırılarını nasıl kullandığını gösterdik.
Anakart ayrıca, ABD okullarının ağlarındaki fidye yazılımı saldırılarına nasıl yanıt verdiğini gösteren FOIA taleplerine dayanan bir rapor yayınladı.
Son olarak, Yardımcı Toplum Los Angeles Birleşik Okul Bölgesi öğrencilerine, ebeveynlerine ve çalışanlarına ait verileri sızdırmaya başladı ve Ferrari Ransomexx'in onlara saldırdığını reddetti.
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı bilgileri ve hikayeleri sunanlar arasında şunlardır: @danielgallagher, @danielgallagher, @Malwrhunterteam, @MalwareForme, @seifreed, @Billtoulas, @jorntvdw, @serghei, @fouruppigets, @Fourocets, @Fourocets @İonut_ilascu, @VK_INTEL, @lawrenceAbrams, @PoLartOffee, @Avast, @sophos, @Sygnia_Labs, @BrettCallow, @Pcrisk, @jgreigj, @lorenzofb ve @elhackernet.
Vice Society fidye yazılımı çetesi, bu ayın başlarında bir siber saldırı sırasında Los Angeles Birleşik Okul Bölgesi'nden çalınan Pazar sabahı veri ve belgeler yayınladı.
Pcrisk, .Adlg ve .Adww uzantılarını ekleyen yeni Stop fidye yazılımı varyantları buldu.
19 Mayıs 2021'in, okul yılının sonunda, Rocklin, California'daki bir topluluk koleji olan Sierra College'da başka bir gün olması gerekiyordu. Bunun yerine, bilgisayar korsanları fidye yazılımı ile okula vurdu ve kaosa attı.
Bilgisayar korsanları giderek daha fazla kullanıcıların verilerini rehin alıyor ve piyasaya sürülmesi için büyük miktarlar talep ediyor. Bireyleri, işletmeleri, hayati altyapı ve hatta hastaneleri hedeflediler. Yetkililer yavaş cevap verdiler - ama orada yardım var
Mafiaware666, C# ile yazılmış herhangi bir gizleme veya anti-analiz teknikleri içermeyen bir fidye yazılımı suşudur. AES şifrelemesini kullanarak dosyaları şifreler. Şifreleme şemasında, fidye ödemeden bazı varyantların şifresini çözmesine izin veren bir güvenlik açığı keşfettik. Yeni veya daha önce bilinmeyen örnekler dosyaları farklı şekilde şifreleyebilir, bu nedenle daha fazla analiz yapmadan şifre çözülemeyebilirler.
Cheerscrypt fidye yazılımı, fidye yazılımı aileleri arasında sık sık atıftan kurtulmak için geçiş yaptığı bilinen 'İmparator Yapanma' adlı bir Çin hackleme grubuyla bağlantılıdır.
Eski Netwalker fidye yazılım üyesi Sebastien Vachon-Desjardins 20 yıl hapis cezasına çarptırıldı ve bir Tampa şirketine ve diğer kuruluşlara yönelik saldırıları için 21.5 milyon dolar kaybetmesini istedi.
Pccrisk, .p.Redkrypt uzantısını ekleyen ve Redkrypt-Notes-Leadme.txt adlı bir fidye notu bırakan yeni bir Redkrypt fidye yazılımı buldu.
Lüks otomobil üreticisi Ferrari, bir çete şirketi bu hafta kurban listesine ekledikten sonra fidye yazılımı saldırısıyla vurulduğunu inkar ediyor.
Üst düzey bir doktor, potansiyel olarak binlerce hasta detayının detaylarını “sektöre uyandırma çağrısı” tehlikeye atan büyük bir birincil sağlık sağlayıcısına siber saldırı çağrısında bulunuyor.
Blackbyte fidye yazılımı çetesi, araştırmacıların "kendi sürücünüzü getir" olarak adlandırdığı yeni bir teknik kullanıyor, bu da çeşitli güvenlik çözümleri tarafından kullanılan 1.000'den fazla sürücüyü devre dışı bırakarak korumaları atlamayı sağlıyor.
Consorci Sanitari integrali (CSI), Barselona ve Baix Llobregat'taki tüm sağlık merkezlerini etkileyen fidye yazılımı bilgisayar saldırısı (iki yıl içinde ikinci kez) yaşadı. Sağlık çalışanları, sadece acil durumlar için istişarelerle, bilgisayar hizmetleri gerektirmeyen şeyde sağlık aktivitesi ve hasta bakımı, sağlık çalışanlarının bilgisayar bilgilerine veya bilgisayarlar aracılığıyla prosedürlere erişemediğinden, istişarelerle korunmaktadır.
Pccrisk, .towz ve .tohj uzantılarını ekleyen yeni Stop fidye yazılımı varyantları buldu.
BlackByte Fidye Yazılımı, güvenlik ürünlerini devre dışı bırakmak için yasal sürücüyü kötüye kullanır
Netwalker Fidye Yazılımı Satış Ortağı 20 yıl hapis cezasına çarptırıldı
Fidye Yazılımında Hafta - 19 Ağustos 2022 - Gelişen Gasık Taktikleri
Ransomware'de Hafta - 30 Eylül 2022 - Gölgelerden Ortaya Çıkıyor
Ransomware'de Hafta - 23 Eylül 2022 - Lockbit Sızıntısı
Kaynak: Bleeping Computer