Δευτέρα, 30 Μαρτίου, 17:39
Αρχική security Shade Ransomware: Το πιο διάσημο malware των phising emails

Shade Ransomware: Το πιο διάσημο malware των phising emails

Κατά το πρώτο εξάμηνο του 2019, το Shade Ransomware (επίσης γνωστό ως Troldesh) ήταν το πιο διάσημο malware μέσω malicious email phishing εκστρατειών σύμφωνα με την ομάδα ασφαλείας του Group-IB που εδρεύει στη Σιγκαπούρη.

Από όλα τα Malspam emails τα οποία εντοπίστηκαν και εξετάστηκαν από την Ομάδα αντιμετώπισης έκτακτων καταστάσεων (CERT-GIB) του Group-IB, το Shade Ransomware ήταν το κύριο στέλεχος malware που χρησιμοποιούν οι επιτιθέμενοι για να μολύνουν τους υπολογιστές των στόχων τους στο H1 2019.

Shade Ransomware

Τα τρία από τα πιο διαδεδομένα εργαλεία που χρησιμοποιούνται σε επιθέσεις που εντοπίστηκαν από την Ομάδα αντιμετώπισης έκτακτης ανάγκης στον υπολογιστή του Group-IB είναι το Troldesh (53%), το RTM (17%) και το Pony Formgrabber (6%).

Το Shade Ransomware είναι μία έκδοση που πωλείται ή ενοικιάζεται σε διάφορες αγορές crimeware όπως επίσης είναι ένα ransomware γνωστό για τη χρήση συνεχώς μεταβαλλόμενων διακομιστών εντολών και ελέγχου (C2) Tor.

Αν και δεν είναι απαραίτητα νέο malware, το Shade Ransomware αναβαθμίζεται συνεχώς με νέα χαρακτηριστικά και δυνατότητες που διατηρούν τη ζήτηση του.

Η αύξηση της δραστηριότητας του Shade Ransomware επιβεβαιώθηκε επίσης από τους ερευνητές της Avast, οι οποίοι δήλωσαν ότι η εκστρατεία που παρακολουθούσαν επικεντρώθηκε κυρίως στο Μεξικό και τη Ρωσία, ενώ τα πιθανά θύματα από το Ηνωμένο Βασίλειο και τη Γερμανία ήταν επίσης πολύ στοχευμένα.

Shade Ransomware

Οι ερευνητές του Malwarebytes διαπίστωσαν επίσης ότι η ζήτητή του θα αυξηθεί μελλοντικά, αναφέροντας μια απότομη αύξηση των ανιχνεύσεων από το 4ο τρίμηνο του 2018 έως το 1ο τρίμηνο του 2019.

Τέλος, σε σχετικές ειδήσεις το Ομοσπονδιακό Γραφείο Διερεύνησης Καταγγελιών (IC3) του FBI του Ηνωμένου Βασιλείου δημοσίευσε ανακοίνωση δημόσιας υπηρεσίας στις 2 Οκτωβρίου σχετικά με τον αυξανόμενο αριθμό επιθέσεων ransomware με μεγάλη επίδραση που απευθύνονται τόσο σε δημόσιους όσο και σε ιδιωτικούς οργανισμούς των Η.Π.Α.

SecNews
SecNewshttps://www.secnews.gr
In Depth IT Security News

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Το malware Zeus Sphinx επωφελείται από τον κορωνοϊό και επανεμφανίζεται

Μετά από χρόνια αδράνειας, το malware Zeus Sphinx ανασταίνεται για να επωφεληθεί από την πανδημία του κορωνοϊού σε ένα νέο κύμα απάτης.

Η ομάδα Formula 1 της Mercedes παρασκευάζει μηχανήματα υποστήριξης αναπνοής για τους ασθενείς του Κοροναϊού σε λιγότερο από 100 ώρες

Η ομάδα της Formula 1 της Mercedes συνεργάστηκε με γιατρούς και μηχανικούς από το Πανεπιστήμιο του Λονδίνου σε μία προσπάθεια να κατασκευάσουν...

Προσοχή: ψεύτικες ιστοσελίδες πουλάνε μάσκες για τον κορωνοϊό

Οι εγκληματίες του κυβερνοχώρου, συνεχίζουν να εκμεταλλεύονται την κατάσταση που έχει προκύψει από την πανδημία του κορωνοϊού...

OnePlus 8: Διέρρευσαν πληροφορίες για νέα χρώματα

Νέες διαρροές χαρακτηριστικών του OnePlus 8 κυκλοφόρησαν στο ίντερνετ τη τελευταία εβδομάδα. Σύμφωνα με τις νέες πληροφορίες,...

Μάθετε πώς να χρησιμοποιείτε και να αλλάζετε το φόντο στο Zoom

Αδιαμφισβήτητα, μία από τις πιο δημοφιλείς και ιδανικές εφαρμογές, ιδιαίτερα κατά την πανδημία του Κοροναϊού, είναι το Zoom. Παρά τις ανησυχίες που...

Η Cosmote δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων

Cosmote: Δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων: Στη δωρεά 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων...

Amazon απεργία: Εργαζόμενοι ζητούν το κλείσιμο εγκατάστασης λόγω κορωνοϊού

Απεργία κάνουν οι υπάλληλοι της Amazon λόγω των συνθηκών εργασίας εν μέσω κορωνοϊού. Οι...

Η χρήση RDP και εταιρικών VPN έχει αυξηθεί σημαντικά λόγω Κοροναϊού

Κατά την πανδημία του Κοροναϊού, η χρήση τεχνολογιών απομακρυσμένης πρόσβασης έχει αυξηθεί σε εντυπωσιακό βαθμό. Συγκεκριμένα, η χρήση RDP(Remote Desktop Protocol) και...

Η Σαουδική Αραβία κατασκοπεύει κινητά μέσω ευπαθειών στο SS7

Εδώ και πολύ καιρό, οι εμπειρογνώμονες και οι ειδικοί σε θέματα ασφαλείας, προειδοποιούν για την ύπαρξη ελαττωμάτων...

Η Κεντρική Τράπεζα της Τουρκίας υπονομεύει την απειλή του Κοροναϊού για την οικονομία

Η Κεντρική Τράπεζα της Τουρκίας ζωγράφισε μια εικόνα που περνά ένα αισιόδοξο μήνυμα για την απειλή του Κοροναϊού, αναφέροντας ότι η μεγαλύτερη...