'Tommyleaks' ve 'Schoolboys' adlı iki yeni gasp çetesi dünya çapında şirketleri hedef alıyor. Ancak, bir yakalama var - ikisi de aynı fidye yazılımı çetesi.
Geçen ay, güvenlik araştırmacısı MalwarehunterTeam 'Tommyleaks' olarak bilinen yeni bir gasp çetesini tweetledi.
Bu hackleme grubu, kurumsal ağları ihlal etmeyi, verileri çalmayı ve verileri sızdırmaması için bir fidye talep ettiğini iddia ediyor. BleepingComputer tarafından görülen fidye talepleri 400.000 $ ile 700.000 $ arasında değişiyor.
Ekim ayında MalwareHunterteam, saldırılarının bir parçası olarak veri çalmayı ve kurbanların cihazlarını şifrelediğini iddia eden 'Schoolboys Fidye Yazılımı Çetesi' adlı başka bir yeni gasp çetesi keşfetti.
BleepingComputer daha sonra Schoolboys fidye yazılım şifrelemesinin [Virustotal] bir örneğini buldu ve sızdırılmış Lockbit 3.0 oluşturucu kullanılarak oluşturulduğunu doğruladı.
Tehdit aktörleri saldırıları sırasında veri çalıyor, ancak şu anda bilinen bir genel veri sızıntı sitesi yok.
O zaman grupları birbirine bağlayan hiçbir şey olmasa da, her ikisi de müzakere siteleri için aynı TOR sohbet sistemini kullandılar.
Daha da meraklı, aynı sohbet sistemi daha önce sadece Karakurt gasp grubu tarafından kullanılmıştır.
Bu hafta, BleepingComputer hem Tommyleaks hem de Schoolboys fidye yazılım çetesinin aslında aynı gasp grubu olduğunu doğruladı.
BleepingComputer ile paylaşılan bir Schoolboys müzakere sohbetinde, tehdit aktörleri kurbanlarını fidye ödemesini zorlama girişimlerinde "tommyleaks" olarak selamlıyor.
Operasyonlarının bir parçası olarak neden iki farklı isim kullandıkları belirsiz olsa da, Conti ve Karakurt tarafından alınanlara benzer bir yaklaşımı deniyor olabilirler.
Bu yılın başlarında, Advintel CEO'su Vitali Kremeez, BleepingComputer'a Karakurt'un Conti siber suç sendikasının bir parçası olduğunu söyledi.
Conti'nin fidye yazılımı şifrelemesi saldırılarda engellendiğinde, bilgisayar korsanları kurbanı Conti markası yerine Karakurt adı altında zaten çalınan verileri kullanarak zorladı.
Bir adım daha ileri gitmek için, Tommyleaks/Schoolboys grubu sohbet sistemini Karakurt olarak kullandığından, bu yeni markalara Conti'nin bir markasını görüyor olabiliriz.
Bu, meydana gelen şey olup olmadığını söylemek için çok erken olsa da, gasp grubu, işletmelerin her büyüklükteki varlıkları hedefledikleri için göz kulak olmaları gereken bir gruptur.
BlackByte Fidye Yazılımı, çift uzatma için yeni veri hırsızlığı aracı kullanıyor
Ransomware'de Hafta - 30 Eylül 2022 - Gölgelerden Ortaya Çıkıyor
Pendragon Araba Bayi 60 milyon dolarlık Lockbit Fidye Yazılımı Taleb
Karakurt, Conti Siber Sendikanın Veri Gasar Kolu olarak ortaya çıktı
Adata, Ransomhouse siber saldırısını reddediyor, diyor 2021 ihlalinden sızan veriler
Kaynak: Bleeping Computer