Varian ransomware pemerasan ganda baru menargetkan server VMware ESXi, demikian temuan para peneliti keamanan. Kelompok di baliknya, bernama Cicada3301, telah mempromosikan operasi ransomware-as-a-service sejak bulan Juni.
Setelah penyerang memiliki akses awal ke jaringan perusahaan, mereka dapat menyalin dan mengenkripsi data pribadinya menggunakan ransomware Cicada3301. Mereka kemudian dapat menahan kunci dekripsi dan mengancam akan mengekspos data di situs kebocoran khusus Cicada3310 untuk memaksa korban membayar uang tebusan.
Situs kebocoran Cicada3301 telah mencantumkan setidaknya 20 korban, sebagian besar di Amerika Utara dan Inggris, menurut Morphisec. Bisnis terdiri dari berbagai ukuran dan berasal dari sejumlah industri, termasuk manufaktur, layanan kesehatan, ritel, dan perhotelan.
Perusahaan keamanan yang berbasis di Swedia, Truesec, pertama kali mengetahui keberadaan kelompok ini ketika mereka memposting di forum kejahatan dunia maya RAMP pada tanggal 29 Juni dalam upaya untuk merekrut beberapa afiliasi baru. Namun, BleepingComputer mengatakan pihaknya telah mengetahui serangan Cicada sejak tanggal 6 Juni.
Bagaimana ransomware bekerja
Penyerang mendapatkan akses dengan memaksa atau mencuri kredensial yang valid dan masuk dari jarak jauh melalui ScreenConnect dan mengeksekusi ransomware.
Perintah “esxcli” dan “vim-cmd” ESXi pertama kali dijalankan untuk mematikan VM dan menghapus snapshot apa pun. Ransomware kemudian menggunakan sandi ChaCha20 dan kunci simetris yang dihasilkan menggunakan generator nomor acak “Osrng” untuk mengenkripsi file.
Semua file di bawah 100 MB dienkripsi secara keseluruhan, sedangkan enkripsi intermiten diterapkan pada file yang lebih besar. Fungsi enkripsi menargetkan ekstensi file tertentu yang terkait dengan dokumen dan gambar, termasuk docx, xslx, dan pptx. Peneliti Truesec mengatakan ini menunjukkan bahwa ransomware pada awalnya digunakan untuk mengenkripsi sistem Windows sebelum di-porting ke host ESXi.
Ekstensi tujuh karakter acak ditambahkan ke nama file terenkripsi yang kemudian digunakan untuk menunjukkan catatan pemulihan masing-masing, disimpan dalam folder yang sama. Ini juga merupakan teknik yang digunakan oleh grup RaaS terkemuka BlackCat/ALPHV.
Ransomware Cicada3301 memungkinkan operator menjalankan sejumlah parameter khusus yang dapat membantu mereka menghindari deteksi. Misalnya, “sleep” menunda enkripsi selama beberapa detik, dan “ui” menyediakan data real-time tentang proses enkripsi, seperti jumlah file yang dienkripsi.
Ketika enkripsi selesai, kunci simetris ChaCha20 dienkripsi dengan kunci RSA. Ini diperlukan untuk mendekripsi instruksi pemulihan, dan pelaku ancaman dapat menyerahkannya setelah pembayaran dilakukan.
Penyerang juga dapat mengambil data korban dan mengancam akan mempostingnya di situs kebocoran Cicada3301 untuk mendapatkan pengaruh tambahan.
LIHAT: Operasi ransomware besar-besaran menargetkan VMware ESXi: Cara melindungi dari ancaman keamanan ini
Penyerang dunia maya meniru organisasi nyata
Kelompok ransomware meniru organisasi sah bernama “Cicada 3301,” yang bertanggung jawab atas serangkaian permainan kriptografi terkenal. Tidak ada hubungan antara keduanya, meskipun pelaku ancaman telah mencuri logo dan brandingnya.
LIHAT: Lembar Cheat Ransomware untuk tahun 2024
Proyek teka-teki Cicada 3301 telah mengeluarkan pernyataan yang menjauhkan diri dari kelompok RaaS, dengan mengatakan: “Kami tidak mengetahui identitas penjahat di balik kejahatan keji ini, dan tidak terkait dengan kelompok ini dengan cara apa pun.”
Ada sejumlah kesamaan antara Cicada3301 dan ALPHV/BlackCat yang membuat para peneliti percaya bahwa keduanya terhubung. Server ALPHV/BlackCat mati pada bulan Maret, sehingga grup baru ini dapat mewakili perubahan merek atau spin-off yang diprakarsai oleh beberapa anggota intinya.
Cicada3301 juga bisa terdiri dari kelompok penyerang berbeda yang hanya membeli kode sumber ALPHV/BlackCat setelah berhenti beroperasi.
Selain ALPHV/BlackCat, ransomware Cicada3301 telah terhubung ke botnet bernama “Brutus.” Alamat IP perangkat untuk masuk ke jaringan korban melalui ScreenConnect terkait dengan “kampanye luas menebak kata sandi berbagai solusi VPN” oleh Brutus, kata Truesec.
Cicada3310 bisa jadi merupakan rebranding atau spin-off dari ALPHV/BlackCat
ALPHV/BlackCat menghentikan operasinya setelah serangan cyber yang dilakukan secara sembarangan terhadap Change Healthcare pada bulan Februari. Grup tersebut tidak membayarkan persentase uang tebusan sebesar $22 juta kepada afiliasinya, sehingga afiliasi tersebut mengekspos mereka, mendorong ALPHV untuk memalsukan pengambilalihan penegakan hukum dan mematikan server mereka.
LIHAT: Situs Ransomware BlackCat/ALPHV Disita dalam Upaya Penghapusan Internasional
Cicada3301 dapat mewakili rebranding atau grup cabang ALPHV/BlackCat. Ada juga beberapa kesamaan antara ransomware mereka, misalnya:
- Keduanya ditulis dalam Rust.
- Keduanya menggunakan algoritma ChaCha20 untuk enkripsi.
- Keduanya menggunakan perintah shutdown VM dan penghapusan snapshot yang identik.
- Keduanya menggunakan parameter perintah antarmuka pengguna yang sama, konvensi penamaan file yang sama, dan metode dekripsi catatan tebusan yang sama.
- Keduanya menggunakan enkripsi intermiten pada file yang lebih besar.
Selain itu, aktivitas brute force dari botnet Brutus, yang kini telah dikaitkan dengan Cicada3310, pertama kali terlihat hanya dua minggu setelah ALPHV/BlackCat menutup servernya pada bulan Maret.
VMware ESXi menjadi target ransomware yang populer
Truesec mengatakan ransomware Cicada 3310 digunakan pada host Windows dan Linux/VMware ESXi. VMware ESXi adalah hypervisor bare-metal yang memungkinkan pembuatan dan pengelolaan mesin virtual langsung pada perangkat keras server, yang mungkin mencakup server penting.
Lingkungan ESXi telah menjadi sasaran banyak serangan siber akhir-akhir ini, dan VMware dengan panik menyediakan patch ketika kerentanan baru muncul. Membobol hypervisor dapat memungkinkan penyerang menonaktifkan beberapa mesin virtual secara bersamaan dan menghapus opsi pemulihan seperti snapshot atau cadangan, sehingga memastikan dampak yang signifikan terhadap operasi bisnis.
Fokus tersebut menyoroti ketertarikan para penyerang dunia maya terhadap bayaran besar yang bisa diperoleh dengan melakukan kerusakan maksimal pada jaringan perusahaan.
ADVERTISEMENT:
Hai, sobat pencinta slots pernahkah mendengar istilah “slot demo”? Kalau tidak, bersiaplah jatuh cinta dengan program ini. slot demo adalah mesin slot yang selalu kasih win. Yup, slot-slot ini bisa dibilang sebagai jagoannya buat bawa pulang hasil. any way, cemana sih
tekniknya nemuin slot gaco yang benar? Santuy Bro, kita beri tenang aja di sini
Games terpopuler saat ini satu-satunya di Indonesia yaitu pasti memberikan ROI tertinggi
Daftarkanlah hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
