Varian ransomware pemerasan ganda baru menargetkan server VMware ESXi, demikian temuan para peneliti keamanan. Kelompok di baliknya, bernama Cicada3301, telah mempromosikan operasi ransomware-as-a-service sejak bulan Juni.
Setelah penyerang memiliki akses awal ke jaringan perusahaan, mereka dapat menyalin dan mengenkripsi data pribadinya menggunakan ransomware Cicada3301. Mereka kemudian dapat menahan kunci dekripsi dan mengancam akan mengekspos data di situs kebocoran khusus Cicada3310 untuk memaksa korban membayar uang tebusan.
Situs kebocoran Cicada3301 telah mencantumkan setidaknya 20 korban, sebagian besar di Amerika Utara dan Inggris, menurut Morphisec. Bisnis terdiri dari berbagai ukuran dan berasal dari sejumlah industri, termasuk manufaktur, layanan kesehatan, ritel, dan perhotelan.
Perusahaan keamanan yang berbasis di Swedia, Truesec, pertama kali mengetahui keberadaan kelompok ini ketika mereka memposting di forum kejahatan dunia maya RAMP pada tanggal 29 Juni dalam upaya untuk merekrut beberapa afiliasi baru. Namun, BleepingComputer mengatakan pihaknya telah mengetahui serangan Cicada sejak tanggal 6 Juni.
Bagaimana ransomware bekerja
Penyerang mendapatkan akses dengan memaksa atau mencuri kredensial yang valid dan masuk dari jarak jauh melalui ScreenConnect dan mengeksekusi ransomware.
Perintah “esxcli” dan “vim-cmd” ESXi pertama kali dijalankan untuk mematikan VM dan menghapus snapshot apa pun. Ransomware kemudian menggunakan sandi ChaCha20 dan kunci simetris yang dihasilkan menggunakan generator nomor acak “Osrng” untuk mengenkripsi file.
Semua file di bawah 100 MB dienkripsi secara keseluruhan, sedangkan enkripsi intermiten diterapkan pada file yang lebih besar. Fungsi enkripsi menargetkan ekstensi file tertentu yang terkait dengan dokumen dan gambar, termasuk docx, xslx, dan pptx. Peneliti Truesec mengatakan ini menunjukkan bahwa ransomware pada awalnya digunakan untuk mengenkripsi sistem Windows sebelum di-porting ke host ESXi.
Ekstensi tujuh karakter acak ditambahkan ke nama file terenkripsi yang kemudian digunakan untuk menunjukkan catatan pemulihan masing-masing, disimpan dalam folder yang sama. Ini juga merupakan teknik yang digunakan oleh grup RaaS terkemuka BlackCat/ALPHV.
Ransomware Cicada3301 memungkinkan operator menjalankan sejumlah parameter khusus yang dapat membantu mereka menghindari deteksi. Misalnya, “sleep” menunda enkripsi selama beberapa detik, dan “ui” menyediakan data real-time tentang proses enkripsi, seperti jumlah file yang dienkripsi.
Ketika enkripsi selesai, kunci simetris ChaCha20 dienkripsi dengan kunci RSA. Ini diperlukan untuk mendekripsi instruksi pemulihan, dan pelaku ancaman dapat menyerahkannya setelah pembayaran dilakukan.
Penyerang juga dapat mengambil data korban dan mengancam akan mempostingnya di situs kebocoran Cicada3301 untuk mendapatkan pengaruh tambahan.
LIHAT: Operasi ransomware besar-besaran menargetkan VMware ESXi: Cara melindungi dari ancaman keamanan ini
Penyerang dunia maya meniru organisasi nyata
Kelompok ransomware meniru organisasi sah bernama “Cicada 3301,” yang bertanggung jawab atas serangkaian permainan kriptografi terkenal. Tidak ada hubungan antara keduanya, meskipun pelaku ancaman telah mencuri logo dan brandingnya.
LIHAT: Lembar Cheat Ransomware untuk tahun 2024
Proyek teka-teki Cicada 3301 telah mengeluarkan pernyataan yang menjauhkan diri dari kelompok RaaS, dengan mengatakan: “Kami tidak mengetahui identitas penjahat di balik kejahatan keji ini, dan tidak terkait dengan kelompok ini dengan cara apa pun.”
Ada sejumlah kesamaan antara Cicada3301 dan ALPHV/BlackCat yang membuat para peneliti percaya bahwa keduanya terhubung. Server ALPHV/BlackCat mati pada bulan Maret, sehingga grup baru ini dapat mewakili perubahan merek atau spin-off yang diprakarsai oleh beberapa anggota intinya.
Cicada3301 juga bisa terdiri dari kelompok penyerang berbeda yang hanya membeli kode sumber ALPHV/BlackCat setelah berhenti beroperasi.
Selain ALPHV/BlackCat, ransomware Cicada3301 telah terhubung ke botnet bernama “Brutus.” Alamat IP perangkat untuk masuk ke jaringan korban melalui ScreenConnect terkait dengan “kampanye luas menebak kata sandi berbagai solusi VPN” oleh Brutus, kata Truesec.
Cicada3310 bisa jadi merupakan rebranding atau spin-off dari ALPHV/BlackCat
ALPHV/BlackCat menghentikan operasinya setelah serangan cyber yang dilakukan secara sembarangan terhadap Change Healthcare pada bulan Februari. Grup tersebut tidak membayarkan persentase uang tebusan sebesar $22 juta kepada afiliasinya, sehingga afiliasi tersebut mengekspos mereka, mendorong ALPHV untuk memalsukan pengambilalihan penegakan hukum dan mematikan server mereka.
LIHAT: Situs Ransomware BlackCat/ALPHV Disita dalam Upaya Penghapusan Internasional
Cicada3301 dapat mewakili rebranding atau grup cabang ALPHV/BlackCat. Ada juga beberapa kesamaan antara ransomware mereka, misalnya:
- Keduanya ditulis dalam Rust.
- Keduanya menggunakan algoritma ChaCha20 untuk enkripsi.
- Keduanya menggunakan perintah shutdown VM dan penghapusan snapshot yang identik.
- Keduanya menggunakan parameter perintah antarmuka pengguna yang sama, konvensi penamaan file yang sama, dan metode dekripsi catatan tebusan yang sama.
- Keduanya menggunakan enkripsi intermiten pada file yang lebih besar.
Selain itu, aktivitas brute force dari botnet Brutus, yang kini telah dikaitkan dengan Cicada3310, pertama kali terlihat hanya dua minggu setelah ALPHV/BlackCat menutup servernya pada bulan Maret.
VMware ESXi menjadi target ransomware yang populer
Truesec mengatakan ransomware Cicada 3310 digunakan pada host Windows dan Linux/VMware ESXi. VMware ESXi adalah hypervisor bare-metal yang memungkinkan pembuatan dan pengelolaan mesin virtual langsung pada perangkat keras server, yang mungkin mencakup server penting.
Lingkungan ESXi telah menjadi sasaran banyak serangan siber akhir-akhir ini, dan VMware dengan panik menyediakan patch ketika kerentanan baru muncul. Membobol hypervisor dapat memungkinkan penyerang menonaktifkan beberapa mesin virtual secara bersamaan dan menghapus opsi pemulihan seperti snapshot atau cadangan, sehingga memastikan dampak yang signifikan terhadap operasi bisnis.
Fokus tersebut menyoroti ketertarikan para penyerang dunia maya terhadap bayaran besar yang bisa diperoleh dengan melakukan kerusakan maksimal pada jaringan perusahaan.
ADVERTISEMENT:
Hai, para pengemar slots Pernah denger istilah “slot gaco”? jika tidak, bersiaplah jatuh cinta dengan konsep ini. raja slot merupakan mesin slots yang sering memberi win. Ya, slot-slot ini bisa dikatakan adalah andalannya buat bawa pulang cuan. tapi, gimana sih caranya jumpain raja lot yang tepat? Santuy Bro and Sis, kita bahas santai aja di sini
Games terpopuler waktu sekarang satu-satunya berada Indonesia hanya di yang menyediakan imbal hasil terbaik
Daftarkanlah hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
lembagatoto88 permainan paling top dan garansi imbal balik hasil besar bersama lembagatoto88.com
lumbung888 permainan paling top dan garansi imbal balik hasil besar bersama lumbung888.biz
anadototo88 permainan paling top dan garansi imbal balik hasil besar bersama anadototo88.org
mataramtoto88 permainan paling top dan garansi imbal balik hasil besar bersama mataramtoto88.com
mawartoto88 permainan paling top dan garansi imbal balik hasil besar bersama mawartoto88.biz
maxim88 permainan paling top dan garansi imbal balik hasil besar bersama maxim88.org
mpovegas88 permainan paling top dan garansi imbal balik hasil besar bersama mpovegas88.com
nagacc88 permainan paling top dan garansi imbal balik hasil besar bersama nagacc88.com
neng88 permainan paling top dan garansi imbal balik hasil besar bersama neng88.biz
nibung888 permainan paling top dan garansi imbal balik hasil besar bersama nibung888.biz
paristogel88 permainan paling top dan garansi imbal balik hasil besar bersama paristogel88.info
ribut88 permainan paling top dan garansi imbal balik hasil besar bersama ribut88.net
sebat777 permainan paling top dan garansi imbal balik hasil besar bersama sebat777.info
sebat88 permainan paling top dan garansi imbal balik hasil besar bersama sebat88.info
singa88 permainan paling top dan garansi imbal balik hasil besar bersama singa88.biz
texas888 permainan paling top dan garansi imbal balik hasil besar bersama texas888.asia
vertu777 permainan paling top dan garansi imbal balik hasil besar bersama vertu777.org
wks88 permainan paling top dan garansi imbal balik hasil besar bersama wks88.org
wortel88 permainan paling top dan garansi imbal balik hasil besar bersama wortel88.net
yabos888 permainan paling top dan garansi imbal balik hasil besar bersama yabos888.net
yoktogel88 permainan paling top dan garansi imbal balik hasil besar bersama yoktogel88.asia
agam88 permainan paling top dan garansi imbal balik hasil besar bersama agam88.asia
bangkittoto permainan paling top dan garansi imbal balik hasil besar bersama bangkittoto.net
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.com
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.info
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.net
bangor88 permainan paling top dan garansi imbal balik hasil besar bersama bangor88.org
belanjatoto permainan paling top dan garansi imbal balik hasil besar bersama belanjatoto.org
bisnis88 permainan paling top dan garansi imbal balik hasil besar bersama bisnis88.biz
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.com
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.info
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.net
blibli88 permainan paling top dan garansi imbal balik hasil besar bersama blibli88.org
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.com
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.info
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.net
btstoto88 permainan paling top dan garansi imbal balik hasil besar bersama btstoto88.org
cendanatoto88 permainan paling top dan garansi imbal balik hasil besar bersama cendanatoto88.com
cupang88 permainan paling top dan garansi imbal balik hasil besar bersama cupang88.biz
cupangjp88 permainan paling top dan garansi imbal balik hasil besar bersama cupangjp88.com
danatoto88 permainan paling top dan garansi imbal balik hasil besar bersama danatoto88.biz
danatoto88slot permainan paling top dan garansi imbal balik hasil besar bersama danatoto88slot.net
davo888 permainan paling top dan garansi imbal balik hasil besar bersama davo888.biz
dewasurga888 permainan paling top dan garansi imbal balik hasil besar bersama dewasurga888.biz
dhx88 permainan paling top dan garansi imbal balik hasil besar bersama dhx88.biz
dingdongtogel88 permainan paling top dan garansi imbal balik hasil besar bersama dingdongtogel88.biz
egp888 permainan paling top dan garansi imbal balik hasil besar bersama egp888.biz
eropa88 permainan paling top dan garansi imbal balik hasil besar bersama eropa88.biz
forwin777 permainan paling top dan garansi imbal balik hasil besar bersama forwin777.biz
forwin88 permainan paling top dan garansi imbal balik hasil besar bersama forwin88.net
gacor222 permainan paling top dan garansi imbal balik hasil besar bersama gacor222.biz
galaxy777 permainan paling top dan garansi imbal balik hasil besar bersama galaxy777.asia
garuda88 permainan paling top dan garansi imbal balik hasil besar bersama garuda88.biz
gaul88 permainan paling top dan garansi imbal balik hasil besar bersama gaul88.biz
glowin888 permainan paling top dan garansi imbal balik hasil besar bersama glowin888.biz
gopay88 permainan paling top dan garansi imbal balik hasil besar bersama gopay88.biz
harum88 permainan paling top dan garansi imbal balik hasil besar bersama harum88.biz
harumtoto permainan paling top dan garansi imbal balik hasil besar bersama harumtoto.net
hiu88 permainan paling top dan garansi imbal balik hasil besar bersama hiu88.biz
hiutoto permainan paling top dan garansi imbal balik hasil besar bersama hiutoto.biz
hoki117 permainan paling top dan garansi imbal balik hasil besar bersama hoki117.net
ibetslot88 permainan paling top dan garansi imbal balik hasil besar bersama ibetslot88.biz
idhoki888 permainan paling top dan garansi imbal balik hasil besar bersama idhoki888.com
indosport999 permainan paling top dan garansi imbal balik hasil besar bersama indosport999.net
jackpot10 permainan paling top dan garansi imbal balik hasil besar bersama jackpot10.net
jago77 permainan paling top dan garansi imbal balik hasil besar bersama jago77.biz
jet88 permainan paling top dan garansi imbal balik hasil besar bersama jet88.biz
jinbei88 permainan paling top dan garansi imbal balik hasil besar bersama jinbei88.biz
juliet88 permainan paling top dan garansi imbal balik hasil besar bersama juliet88.org
kakekslot88 permainan paling top dan garansi imbal balik hasil besar bersama kakekslot88.asia
kenzo118 permainan paling top dan garansi imbal balik hasil besar bersama kenzo118.biz
kiw88 permainan paling top dan garansi imbal balik hasil besar bersama kiw88.biz
lazada88 permainan paling top dan garansi imbal balik hasil besar bersama lazada88.biz
mangga2bet88 permainan paling top dan garansi imbal balik hasil besar bersama mangga2bet88.com
mental88 permainan paling top dan garansi imbal balik hasil besar bersama mental88.org
nenektogel88 permainan paling top dan garansi imbal balik hasil besar bersama nenektogel88.com
obc88 permainan paling top dan garansi imbal balik hasil besar bersama obc88.net
parsel88 permainan paling top dan garansi imbal balik hasil besar bersama parsel88.com
pasar88 permainan paling top dan garansi imbal balik hasil besar bersama pasar88.biz
pilar100 permainan paling top dan garansi imbal balik hasil besar bersama pilar100.net
power88 permainan paling top dan garansi imbal balik hasil besar bersama power88.biz
pragmatic7777 permainan paling top dan garansi imbal balik hasil besar bersama pragmatic7777.com
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.com
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.info
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.net
pragmaticid88 permainan paling top dan garansi imbal balik hasil besar bersama pragmaticid88.org
premantoto88 permainan paling top dan garansi imbal balik hasil besar bersama premantoto88.com
pucuk88 permainan paling top dan garansi imbal balik hasil besar bersama pucuk88.biz
pucuktoto permainan paling top dan garansi imbal balik hasil besar bersama pucuktoto.biz
pusat88 permainan paling top dan garansi imbal balik hasil besar bersama pusat88.biz
raja228 permainan paling top dan garansi imbal balik hasil besar bersama raja228.biz
rajabandot88 permainan paling top dan garansi imbal balik hasil besar bersama rajabandot88.biz
rajapanen88 permainan paling top dan garansi imbal balik hasil besar bersama rajapanen88.net
rogtoto88 permainan paling top dan garansi imbal balik hasil besar bersama rogtoto88.net
sdtoto88 permainan paling top dan garansi imbal balik hasil besar bersama sdtoto88.biz
semangat88 permainan paling top dan garansi imbal balik hasil besar bersama semangat88.biz
sensasi555 permainan paling top dan garansi imbal balik hasil besar bersama sensasi555.net
sensasi88 permainan paling top dan garansi imbal balik hasil besar bersama sensasi88.biz
simenang88slot permainan paling top dan garansi imbal balik hasil besar bersama simenang88slot.com
slotter999 permainan paling top dan garansi imbal balik hasil besar bersama slotter999.net
slottoto88 permainan paling top dan garansi imbal balik hasil besar bersama slottoto88.org