CryptNet: ransomware como servicio con ofuscación
El grupo de ransomware CryptNet ha estado activo desde abril de 2023. Su malware, que también se ofrece como ransomware como servicio en la web oscura, es simple pero posiblemente efectivo y está bien disfrazado contra las detecciones. Un analista del equipo Zscaler ThreatLabz. El nuevo grupo vende su ransomware como servicio en foros clandestinos y recluta socios para sus actividades delictivas allí. Los analistas ahora examinaron el modus operandi de la campaña actual, que según los actores de amenazas roba datos de las empresas afectadas antes de descifrarlos para reforzar sus demandas de rescate al publicarlos en un sitio web de fuga de datos. Ransomware que incluye ofuscación El código del…