システムをターゲットにします。背後にいる攻撃者は、独自のランサムウェアを開発していませんが、被害者を脅迫するために使用するカスタムのデータ抽出ユーティリティを作成しました。これは「二重恐喝」として知られる戦術です。ターゲットとしたランサムウェアであると特定されました。ターゲットにしていることが示されています。ビルダーを使用しています。攻撃が成功すると、侵害されたコンピュータの壁紙が変更され、被害者に身代金メモを開くよう指示され、すべての暗号化ファイルには拡張子「.buthi」が付けられます。コードに基づくペイロードを使用します。システムを攻撃する新たなランサムウェア運用の事例を強調しました。他のハッカーのツールを最小限の変更で再利用する単なる模倣者ではありません。代わりに、新しいグループは独自のカスタム抽出ツールと独自のネットワーク侵入戦略を使用します。ギャングもこの脆弱性を悪用しています。コンピューターにインストールし、これらを使用して資格情報を盗み、侵害されたネットワークに横方向に移動し、ファイルを盗み、追加のペイロードを起動します。コード実行の欠陥であるCVE-2022-47986を悪用しました。ベースのスティーラーです。aiff、aspx、docx、epub、json、mpeg、pptx、xlsx、yaml。サーバーに抽出されます。ツールを使用して行動を開始し、組織に重大な損害を与えることがいかに簡単であるかを示す現代の例となっています。ギャングによって使用される可能性があります。戦術により、脆弱性は強力な脅威となり、警戒の強化と、タイムリーなパッチ適用などの積極的な防御戦略が必要となります。脆弱性は、世界中の企業にとって複雑でリスクの高い状況を表しています。コンポーネントは、多くのサプライヤのソフトウェアおよびサービスで広く使用されています。マーケットプレースに驚くほど簡単にアップロードできることを発見し、攻撃者がこの脆弱性をすでに悪用している兆候を発見しました。欧米で大規模なランサムウェア攻撃が発生したことを受けて、G7加盟国は、ロシアをはじめとする各国内で活動するランサムウェアギャングを取り締まるよう要請しました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。(便利技)ホーム検索トップサイドバータイトルとURLをコピーしました。