Pass på ALPHV BlackCat, en svært allsidig løsepengeprogramvare

løsepengevare for svart katt

Nei, dette er ikke en spøk, selv om navnet kan vekke noen smil her og der, men vi forsikrer deg om at dette ikke er noe å ta lett på.

ALPHV er en ny ransomware-operasjon, generisk kalt BlackCat, som først ble introdusert i forrige måned og kan være den farligste løsepengevaren 2021 har sett.

Vi sier det fordi det kommer med et svært tilpassbart funksjonssett som tillater angrep på et bredt spekter av bedriftsmiljøer.

ALPHV har visstnok blitt testet på Windows-enheter

Denne kjørbare BlackCat løsepengevare er skrevet i Rust. Og selv om dette ikke er typisk for skadevareutviklere, øker det sakte i popularitet på grunn av høy ytelse og minnesikkerhet.

ALPHV blir promotert på russisktalende hackingfora, noe som kanskje ikke kommer som noen overraskelse for eksperter og andre parter som holder øye med denne saken.

Faktisk er ikke navnet BlackCat noe hackergruppen kom opp med, det er faktisk bare et kallenavn gitt til det av de som oppdaget det.

Den har fått navnet BlackCat på grunn av det samme favorittikonet til en svart katt som ble brukt på offerets Tor-betalingsside, mens datalekkasjesiden bruker et bilde av en dolk.

Dette ble faktisk oppdaget av MalwareHunterTeam og raskt rapportert til alle via Twitter.

Det er en veldig interessant ny Rust-kodet løsepengevare (første ITW?), BlackCat.
En annen brukes til å kryptere bedrifters nettverk.
Har allerede sett noen ofre fra forskjellige land, fra andre halvdel av november i fjor.
Se også på det brukergrensesnittet. Tilbake til 80-tallet?
😂@demonslay335@VK_Intelpic.twitter.com/YttzWWUD3c

— MalwareHunterTeam (@malwrhunterteam) 8. desember 2021

ALPHV løsepengeprogramvare inkluderer en rekke avanserte funksjoner som lar den skille seg ut fra andre løsepengevareoperasjoner, noe som gjør den enda farligere.

Hver kjørbar ALPHV løsepengevare inkluderer en JSON-konfigurasjon som tillater tilpasning av utvidelser.

Og akkurat som andre trusselaktører, bruker ALPHV en trippel-utpressingstaktikk der de stjeler data før de krypterer enheter og truer om å publisere dataene hvis løsepenger ikke betales.

BlackCat er angivelig på tvers av plattformer med støtte for flere operativsystemer og har allerede blitt testet på Windows 7, Windows 8.1, Windows 10 og til og med Windows 11.

Gjør du alt du kan for å holde deg beskyttet i denne stadig voksende nettverdenen? Del dine meninger med oss ​​i kommentarfeltet nedenfor.

Windows 10-PCer mål for Ransomware as a Service-angrep

Windows 10-PCer mål for Ransomware as a Service-angrepRansomwareCybersikkerhet

Avaddon bruker et tilknyttet RaaS-program for å levere løsepenger til intetanende Windows-PC-brukere.Ofre må betale Avaddon en løsepenger for å dekryptere de infiserte filene. Våre Cybersikkerhet s...

Les mer
Slik holder du deg trygg online etter WannaCrypt-angrepene

Slik holder du deg trygg online etter WannaCrypt-angrepeneRansomwareWannacryptCybersikkerhet

En ellers vanlig fredag ​​morgen opplevde hele verden effekten av det ondsinnede WannaCrypt nettangrep.WannaCrypt's effekterPå Microsofts blogg debatterte president og Chief Legal Officer Brad Smit...

Les mer
MarsJoke ransomware er en ond trussel rettet mot Windows

MarsJoke ransomware er en ond trussel rettet mot WindowsRansomwareCybersikkerhet

En ny løsepenger reiste nylig sitt stygge hode, rettet mot myndigheter og utdanningsinstitusjoner, så vel som vanlige brukere. MarsJoke ransomware angriper ondskapsfullt millioner av brukere ved å ...

Les mer