ALPHV — первые вымогатели, использующие язык Rust

ALPHV — первые вымогатели, использующие язык Rust
ALPHV (также известная как BlackCat) — первая киберпреступная вымогательская группировка, использующая вредонос на языке программирования Rust. Новый вредонос рекламируется на двух подпольных форумах и уже использовался в реальных атаках.

Как отметили исследователи из Recorded Future и MalwareHunterTeam , технически ALPHV является третьим вымогательским ПО, написанным на Rust. Первым был экспериментальный вредонос, выпущенный в 2020 году на GitHub , а вторым — ныне несуществующий вредонос BadBeeTeam , разработанный в том же году.

ИБ-эксперты предполагают, что разработчики ALPHV ранее были участниками группировки REvil. Операторы ALPHV рекламировали одноименное «вымогательское-ПО-как-услугу» (RaaS) на двух подпольных форумах (XSS и Exploit), приглашая других присоединиться к атакам на крупные компании с целью получения выкупа. Функции вредоноса включают возможность шифрования данных на системах под управлением Windows, Linux и VMWare eSXI. Партнерам предлагается доход в размере от 80% до 90% окончательного выкупа.

В соответствии с тактикой большинства крупных вымогательских группировок ALPHV также занимается двойным вымогательством, используя украденные данные для оказания давления на жертв. Группировка, предположительно, управляет несколькими сайтами утечек, на каждом из которых хранятся данные одной или двух жертв.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.