Τα νέα των Ransomware 29/10/2017
Είχαμε πολλή δραστηριότητα στους Ransomware την εβδομάδα που μας πέρασε, ξεχωρίζουν ο πρώτος Ελληνικός Ransomware, το ξέσπασμα του Bad Rabbit (που χτύπησε και την Ελλάδα) και τον Tyrant που σάρωσε εταιρίες και οργανισμούς στο Ιραν.
Κατά τ’ άλλα, είχαμε πολλά μικρά στελέχη που έκαναν την εμφάνισή τους.
Ας τα δούμε αναλυτικά:
Kerkoporta – Το πρώτο ελληνικό Ransomware
Να τα μας… Αυτό προς το παρόν έχει περισσότερο το χαρακτήρα RAT (Remote Access Trojan) και Screenlocker. Μοιάζει να είναι σε δοκιμαστική έκδοση. Προς το παρόν μόνο μετονομάζει αρχεία.
Νέος Ransomware: Ordinal
Φυσικά είναι HiddenTear. Τοποθετεί την επέκταση .Ordinal.
Νέος Ransomware: AllCry
Τοποθετεί την επέκτασησ .allcry
Νέος Ransomware: Trick Or Treat
Πήγαν να τον βγάλουν έγκαιρα για το Halloween. Απ’ ότι βλέπουμε δεν κρυπτογραφεί και εμφανίζει αυτήν την εικόνα.
Νέος Ransomware: Pennywise
…και αμέσως μετά άλλος ένας σχετιζόμενος με το Halloween, είναι κι αυτός σε στάδιο κατασκευής και τοποθετεί την επέκταση .beep στα αρχεία που κρυπτογραφεί.
Νέος Ransomware: Comrade
Είναι κι αυτός HiddenTear. Τοποθετεί την επέκταση .Comrade
Περι Bad Rabbit…
Στις 25/10/2017 υπήρξε ξέσπασμα του Bad Rabbit όπως είχαμε αναλύσει και προειδοποιήσει εγκαίρως. Τα νέα είναι ότι διάφορα γκρουπ κυβερνοασφάλειας αναφέρουν ότι πίσω από τον Bad Rabbit κρύβεται η ίδια ομάδα ανθρώπων που εξαπέλυσαν την επίθεση με τον NotPetya τον Ιούνιο. Τα άλλα νέα είναι ότι σύμφωνα με την Talos, και στην περίπτωση του Bad Rabbit χρησιμοποιήθηκε εργαλείο της NSA που διέρρευσε, που ονομάζεται Eternal Romance.
Ο Bad Rabbit χτύπησε την Ανατολική Ευρώπη και ένα μικρό αριθμό θυμάτων είχε και στην Αμερική.
Ο Bad Rabbit χτύπησε την Ανατολική Ευρώπη και ένα μικρό αριθμό θυμάτων είχε και στην Αμερική.
Μαζέψαμε μερικές τεχνικές αναλύσεις από την End Game, την Kaspersky, την Malwarebytes, τη Group IB και την ESET, για όποιον ενδιαφέρεται.
Περι Tyrant…
Είχαμε αναφερθεί στον Tyrant την προηγούμενη εβδομάδα, το θέμα είναι έκτοτε ο εν λόγω Ransomware σάρωσε το Ιράν, υποδυόμενος ένα δημοφιλές VPN Application…
Νέος Ransomware: WannaBeHappy
Είναι υπό κατασκευή, αλλά δυστυχώς τον βλέπουμε πολύ έτοιμο να τεθεί σε κυκλοφορία. Τοποθετεί την επέκταση .encrypted.
Νέος Ransomware: Xiaoba
Κάτι κινέζικα. Τοποθετεί επεκτάσεις από .Xiaoba1 ως .Xiaoba34 στα κρυπτογραφημένα αρχεία.
Αυτά για τώρα.
Καλή εβδομάδα σε όλους!
Καλή εβδομάδα σε όλους!
H Northwind Data Recovery είναι ο μοναδικός WD, HGST, & Europol Trusted Partner στην Ελλάδα στους τομείς της Ανάκτησης Δεδομένων από σκληρούς δίσκους και επίλυσης Ransomware όπως οι Dharma, Stop, Jigsaw, Scarab, Gandcrab, Matrix, Screenlocker, Cerber, HiddenTear, Locky, WannaCry, STOP.
