BlackCat zsarolóvírus ciklusai

BlackCat zsarolóvírus ciklusai

A Microsoft részletesen ismerteti a BlackCat zsarolóvírus eddig ismert életciklusát, amivel képes Windows, Linux és VMWare rendszereket is kihasználni. A Microsoft elemzése kiemeli, hogy ez a zsarolóvírus törzs a Rust nyelven írt kódjával képes elrejteni magát és számos olyan képességgel rendelkezik, ami képes megkerülni a jelenleg használatos biztonsági megoldásokat. A BlackCat különböző eljárásokat és taktikákat használ minden egyes támadás során, ezért nagyon nehéz az ellene való védekezés, ahogy a blogban jelzik nincs két egyforma BlackCat támadás. A Ransomware-as-a Service (RaaS) azaz szolgáltatásként árusított zsarolóvírus képességei lehető teszik arra, hogy ellopja a szervezet adatait, oldalirányba terjedjen és különböző rendszereket, szolgáltatásokat is kihasználjon.

A zsarolóvírus nemrégiben Ausztriában, Karintia tartományban jelentett jelentős problémát, de az FBI is adott ki a zsarolóvírussal kapcsolatban riasztást, tavaly pedig a MalwareHunterTeam ismertette az zsarolóvírus törzs addig ismert összetevőit.

FORRÁS