Varian ransomware pemerasan ganda baru menargetkan server VMware ESXi, demikian temuan para peneliti keamanan. Kelompok di baliknya, bernama Cicada3301, telah mempromosikan operasi ransomware-as-a-service sejak bulan Juni.
Setelah penyerang memiliki akses awal ke jaringan perusahaan, mereka dapat menyalin dan mengenkripsi data pribadinya menggunakan ransomware Cicada3301. Mereka kemudian dapat menahan kunci dekripsi dan mengancam akan mengekspos data di situs kebocoran khusus Cicada3310 untuk memaksa korban membayar uang tebusan.
Situs kebocoran Cicada3301 telah mencantumkan setidaknya 20 korban, sebagian besar di Amerika Utara dan Inggris, menurut Morphisec. Bisnis terdiri dari berbagai ukuran dan berasal dari sejumlah industri, termasuk manufaktur, layanan kesehatan, ritel, dan perhotelan.
Perusahaan keamanan yang berbasis di Swedia, Truesec, pertama kali mengetahui keberadaan kelompok ini ketika mereka memposting di forum kejahatan dunia maya RAMP pada tanggal 29 Juni dalam upaya untuk merekrut beberapa afiliasi baru. Namun, BleepingComputer mengatakan pihaknya telah mengetahui serangan Cicada sejak tanggal 6 Juni.
Bagaimana ransomware bekerja
Penyerang mendapatkan akses dengan memaksa atau mencuri kredensial yang valid dan masuk dari jarak jauh melalui ScreenConnect dan mengeksekusi ransomware.
Perintah “esxcli” dan “vim-cmd” ESXi pertama kali dijalankan untuk mematikan VM dan menghapus snapshot apa pun. Ransomware kemudian menggunakan sandi ChaCha20 dan kunci simetris yang dihasilkan menggunakan generator nomor acak “Osrng” untuk mengenkripsi file.
Semua file di bawah 100 MB dienkripsi secara keseluruhan, sedangkan enkripsi intermiten diterapkan pada file yang lebih besar. Fungsi enkripsi menargetkan ekstensi file tertentu yang terkait dengan dokumen dan gambar, termasuk docx, xslx, dan pptx. Peneliti Truesec mengatakan ini menunjukkan bahwa ransomware pada awalnya digunakan untuk mengenkripsi sistem Windows sebelum di-porting ke host ESXi.
Ekstensi tujuh karakter acak ditambahkan ke nama file terenkripsi yang kemudian digunakan untuk menunjukkan catatan pemulihan masing-masing, disimpan dalam folder yang sama. Ini juga merupakan teknik yang digunakan oleh grup RaaS terkemuka BlackCat/ALPHV.
Ransomware Cicada3301 memungkinkan operator menjalankan sejumlah parameter khusus yang dapat membantu mereka menghindari deteksi. Misalnya, “sleep” menunda enkripsi selama beberapa detik, dan “ui” menyediakan data real-time tentang proses enkripsi, seperti jumlah file yang dienkripsi.
Ketika enkripsi selesai, kunci simetris ChaCha20 dienkripsi dengan kunci RSA. Ini diperlukan untuk mendekripsi instruksi pemulihan, dan pelaku ancaman dapat menyerahkannya setelah pembayaran dilakukan.
Penyerang juga dapat mengambil data korban dan mengancam akan mempostingnya di situs kebocoran Cicada3301 untuk mendapatkan pengaruh tambahan.
LIHAT: Operasi ransomware besar-besaran menargetkan VMware ESXi: Cara melindungi dari ancaman keamanan ini
Penyerang dunia maya meniru organisasi nyata
Kelompok ransomware meniru organisasi sah bernama “Cicada 3301,” yang bertanggung jawab atas serangkaian permainan kriptografi terkenal. Tidak ada hubungan antara keduanya, meskipun pelaku ancaman telah mencuri logo dan brandingnya.
LIHAT: Lembar Cheat Ransomware untuk tahun 2024
Proyek teka-teki Cicada 3301 telah mengeluarkan pernyataan yang menjauhkan diri dari kelompok RaaS, dengan mengatakan: “Kami tidak mengetahui identitas penjahat di balik kejahatan keji ini, dan tidak terkait dengan kelompok ini dengan cara apa pun.”
Ada sejumlah kesamaan antara Cicada3301 dan ALPHV/BlackCat yang membuat para peneliti percaya bahwa keduanya terhubung. Server ALPHV/BlackCat mati pada bulan Maret, sehingga grup baru ini dapat mewakili perubahan merek atau spin-off yang diprakarsai oleh beberapa anggota intinya.
Cicada3301 juga bisa terdiri dari kelompok penyerang berbeda yang hanya membeli kode sumber ALPHV/BlackCat setelah berhenti beroperasi.
Selain ALPHV/BlackCat, ransomware Cicada3301 telah terhubung ke botnet bernama “Brutus.” Alamat IP perangkat untuk masuk ke jaringan korban melalui ScreenConnect terkait dengan “kampanye luas menebak kata sandi berbagai solusi VPN” oleh Brutus, kata Truesec.
Cicada3310 mungkin merupakan rebranding atau spin-off dari ALPHV/BlackCat
ALPHV/BlackCat menghentikan operasinya setelah serangan cyber yang dilakukan secara sembarangan terhadap Change Healthcare pada bulan Februari. Grup tersebut tidak membayarkan persentase uang tebusan sebesar $22 juta kepada afiliasinya, sehingga afiliasi tersebut mengekspos mereka, mendorong ALPHV untuk memalsukan pengambilalihan penegakan hukum dan mematikan server mereka.
LIHAT: Situs Ransomware BlackCat/ALPHV Disita dalam Upaya Penghapusan Internasional
Cicada3301 dapat mewakili rebranding atau grup cabang ALPHV/BlackCat. Ada juga beberapa kesamaan antara ransomware mereka, misalnya:
- Keduanya ditulis dalam Rust.
- Keduanya menggunakan algoritma ChaCha20 untuk enkripsi.
- Keduanya menggunakan perintah shutdown VM dan penghapusan snapshot yang identik.
- Keduanya menggunakan parameter perintah antarmuka pengguna yang sama, konvensi penamaan file yang sama, dan metode dekripsi catatan tebusan yang sama.
- Keduanya menggunakan enkripsi intermiten pada file yang lebih besar.
Selain itu, aktivitas brute force dari botnet Brutus, yang kini telah dikaitkan dengan Cicada3310, pertama kali terlihat hanya dua minggu setelah ALPHV/BlackCat menutup servernya pada bulan Maret.
VMware ESXi menjadi target ransomware yang populer
Truesec mengatakan ransomware Cicada 3310 digunakan pada host Windows dan Linux/VMware ESXi. VMware ESXi adalah hypervisor bare-metal yang memungkinkan pembuatan dan pengelolaan mesin virtual langsung pada perangkat keras server, yang mungkin mencakup server penting.
Lingkungan ESXi telah menjadi sasaran banyak serangan siber akhir-akhir ini, dan VMware dengan panik menyediakan patch ketika kerentanan baru muncul. Membobol hypervisor dapat memungkinkan penyerang menonaktifkan beberapa mesin virtual secara bersamaan dan menghapus opsi pemulihan seperti snapshot atau cadangan, sehingga memastikan dampak yang signifikan terhadap operasi bisnis.
Fokus tersebut menyoroti ketertarikan para penyerang dunia maya terhadap bayaran besar yang bisa diperoleh dengan melakukan kerusakan maksimal pada jaringan perusahaan.
ADVERTISEMENT:
Hai, sobat pengemar slots Pernah denger semboyan “slot demo”? jika belum, siap-siap jatuh hati dengan konsep ini. slot gacor adalah mesin slot yang sering kasih win. Ya, slot-slot ini bisa disebut adalah andalannya tuk bawa come back hasil. but, cemana sih
tekniknya jumpain slot demo yang tepat? Santuy Bro, kita bahas santai saja di tempat ini
Permainan terpercaya saat sekarang satu-satunya berada Indonesia hanya di akan memberikan imbal hasil tertinggi
Daftar dengan di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
luna88 permainan paling top dan garansi imbal balik hasil besar bersama luna88.biz
magnum88 permainan paling top dan garansi imbal balik hasil besar bersama magnum88.live
mainslot888 permainan paling top dan garansi imbal balik hasil besar bersama mainslot888.biz
margo88 permainan paling top dan garansi imbal balik hasil besar bersama margo88.biz
maung888 permainan paling top dan garansi imbal balik hasil besar bersama maung888.info
menang88 permainan paling top dan garansi imbal balik hasil besar bersama menang88.asia
mitra777 permainan paling top dan garansi imbal balik hasil besar bersama mitra777.biz
mitra777slot permainan paling top dan garansi imbal balik hasil besar bersama mitra777slot.biz
msislot88 permainan paling top dan garansi imbal balik hasil besar bersama msislot88.com
nonstop888 permainan paling top dan garansi imbal balik hasil besar bersama nonstop888.biz
nonstop888slot permainan paling top dan garansi imbal balik hasil besar bersama nonstop888slot.com
oxwin777 permainan paling top dan garansi imbal balik hasil besar bersama oxwin777.net
oxwin88 permainan paling top dan garansi imbal balik hasil besar bersama oxwin88.com
pahala88 permainan paling top dan garansi imbal balik hasil besar bersama pahala88.biz
pan88 permainan paling top dan garansi imbal balik hasil besar bersama pan88.info
paris777 permainan paling top dan garansi imbal balik hasil besar bersama paris777.asia
paris777slot permainan paling top dan garansi imbal balik hasil besar bersama paris777slot.biz
perdana88 permainan paling top dan garansi imbal balik hasil besar bersama perdana88.biz
pesiar88 permainan paling top dan garansi imbal balik hasil besar bersama pesiar88.org
pesiarbet88 permainan paling top dan garansi imbal balik hasil besar bersama pesiarbet88.biz
pesiarbet88slot permainan paling top dan garansi imbal balik hasil besar bersama pesiarbet88slot.net
planet777slot permainan paling top dan garansi imbal balik hasil besar bersama planet777slot.biz
populer88 permainan paling top dan garansi imbal balik hasil besar bersama populer88.info
psg777 permainan paling top dan garansi imbal balik hasil besar bersama psg777.biz
puas88 permainan paling top dan garansi imbal balik hasil besar bersama puas88.com
pulaujudi88 permainan paling top dan garansi imbal balik hasil besar bersama pulaujudi88.info
queen88 permainan paling top dan garansi imbal balik hasil besar bersama queen88.biz
quiz88 permainan paling top dan garansi imbal balik hasil besar bersama quiz88.biz
quiz88slot permainan paling top dan garansi imbal balik hasil besar bersama quiz88slot.com
ras77 permainan paling top dan garansi imbal balik hasil besar bersama ras77.biz
ras77slot permainan paling top dan garansi imbal balik hasil besar bersama ras77slot.info
rolex888slot permainan paling top dan garansi imbal balik hasil besar bersama rolex888slot.org
rusiaslot888 permainan paling top dan garansi imbal balik hasil besar bersama rusiaslot888.com
rute88 permainan paling top dan garansi imbal balik hasil besar bersama rute88.info
sabet88slot permainan paling top dan garansi imbal balik hasil besar bersama sabet88slot.com
sakti88 permainan paling top dan garansi imbal balik hasil besar bersama sakti88.info
sakti888 permainan paling top dan garansi imbal balik hasil besar bersama sakti888.biz
sakti888slot permainan paling top dan garansi imbal balik hasil besar bersama sakti888slot.info
satria88 permainan paling top dan garansi imbal balik hasil besar bersama satria88.asia
sawit77 permainan paling top dan garansi imbal balik hasil besar bersama sawit77.net
sayap88 permainan paling top dan garansi imbal balik hasil besar bersama sayap88.biz
sensasi77 permainan paling top dan garansi imbal balik hasil besar bersama sensasi77.biz
sensasi77slot permainan paling top dan garansi imbal balik hasil besar bersama sensasi77slot.info
siap4d permainan paling top dan garansi imbal balik hasil besar bersama siap4d.net
sinar88slot permainan paling top dan garansi imbal balik hasil besar bersama sinar88slot.info
sugih88 permainan paling top dan garansi imbal balik hasil besar bersama sugih88.org
surga8888 permainan paling top dan garansi imbal balik hasil besar bersama surga8888.com
surga888slot permainan paling top dan garansi imbal balik hasil besar bersama surga888slot.biz
surya88 permainan paling top dan garansi imbal balik hasil besar bersama surya88.biz
surya888 permainan paling top dan garansi imbal balik hasil besar bersama surya888.biz
v888toto permainan paling top dan garansi imbal balik hasil besar bersama v888toto.com
vegas888slot permainan paling top dan garansi imbal balik hasil besar bersama vegas888slot.asia
venom88slot permainan paling top dan garansi imbal balik hasil besar bersama venom88slot.org
wis777 permainan paling top dan garansi imbal balik hasil besar bersama wis777.biz
wis777slot permainan paling top dan garansi imbal balik hasil besar bersama wis777slot.biz
xuxu88.org permainan paling top dan garansi imbal balik hasil besar bersama xuxu88.org
zara88 permainan paling top dan garansi imbal balik hasil besar bersama zara88.info
zara88slot permainan paling top dan garansi imbal balik hasil besar bersama zara88slot.net
foya888 permainan paling top dan garansi imbal balik hasil besar bersama foya888.com
dangdut88 permainan paling top dan garansi imbal balik hasil besar bersama dangdut88.org
polaris888 permainan paling top dan garansi imbal balik hasil besar bersama polaris888.info
cuan88slot permainan paling top dan garansi imbal balik hasil besar bersama cuan88slot.net
cuan88 permainan paling top dan garansi imbal balik hasil besar bersama cuan88.asia
calon88slot permainan paling top dan garansi imbal balik hasil besar bersama calon88slot.com
calon88 permainan paling top dan garansi imbal balik hasil besar bersama calon88.biz
axiata88 permainan paling top dan garansi imbal balik hasil besar bersama axiata88.org
artis77 permainan paling top dan garansi imbal balik hasil besar bersama artis77.info
artis77 permainan paling top dan garansi imbal balik hasil besar bersama artis77.biz
gwin88 permainan paling top dan garansi imbal balik hasil besar bersama gwin88.org
santai88 permainan paling top dan garansi imbal balik hasil besar bersama santai88.org
dewanaga777 permainan paling top dan garansi imbal balik hasil besar bersama dewanaga777.biz
dewi18 permainan paling top dan garansi imbal balik hasil besar bersama dewi18.com
dewigg88 permainan paling top dan garansi imbal balik hasil besar bersama dewigg88.com
dewijoker88 permainan paling top dan garansi imbal balik hasil besar bersama dewijoker88.asia
dombatoto88 permainan paling top dan garansi imbal balik hasil besar bersama dombatoto88.net
dunia30 permainan paling top dan garansi imbal balik hasil besar bersama dunia30.com
dunia88 permainan paling top dan garansi imbal balik hasil besar bersama dunia88.biz
erajp88 permainan paling top dan garansi imbal balik hasil besar bersama erajp88.com
fyrewin88 permainan paling top dan garansi imbal balik hasil besar bersama fyrewin88.com
gaca88 permainan paling top dan garansi imbal balik hasil besar bersama gaca88.com
gacha88 permainan paling top dan garansi imbal balik hasil besar bersama gacha88.biz
gacorbet999 permainan paling top dan garansi imbal balik hasil besar bersama gacorbet999.net
gajah88 permainan paling top dan garansi imbal balik hasil besar bersama gajah88.biz
gemoyslot88 permainan paling top dan garansi imbal balik hasil besar bersama gemoyslot88.net
gencar88 permainan paling top dan garansi imbal balik hasil besar bersama gencar88.net
gocap88 permainan paling top dan garansi imbal balik hasil besar bersama gocap88.biz
gol888 permainan paling top dan garansi imbal balik hasil besar bersama gol888.org
grandbet888 permainan paling top dan garansi imbal balik hasil besar bersama grandbet888.biz
gudangslot777 permainan paling top dan garansi imbal balik hasil besar bersama gudangslot777.net
gwd88 permainan paling top dan garansi imbal balik hasil besar bersama gwd88.net
harapjp88 permainan paling top dan garansi imbal balik hasil besar bersama harapjp88.com
himalaya88 permainan paling top dan garansi imbal balik hasil besar bersama himalaya88.biz
hondatoto88 permainan paling top dan garansi imbal balik hasil besar bersama hondatoto88.biz
ikan88 permainan paling top dan garansi imbal balik hasil besar bersama ikan88.biz
imperial888 permainan paling top dan garansi imbal balik hasil besar bersama imperial888.biz
indahjp88 permainan paling top dan garansi imbal balik hasil besar bersama indahjp88.com
indobola33 permainan paling top dan garansi imbal balik hasil besar bersama indobola33.com
indomax888 permainan paling top dan garansi imbal balik hasil besar bersama indomax888.biz
indosloter88 permainan paling top dan garansi imbal balik hasil besar bersama indosloter88.org
interwin888 permainan paling top dan garansi imbal balik hasil besar bersama interwin888.biz
istana88 permainan paling top dan garansi imbal balik hasil besar bersama istana88.biz
