Évaluations des groupes de rançongiciels BlueSky et Cuba
Palo Alto Networks, avec son équipe d'analyse des logiciels malveillants de l'Unité 42, a présenté des recherches initiales sur de nouveaux groupes de ransomwares : BlueSky Ransomware et Cuba Ransomware. Ce sont les principaux objectifs des attaquants. BlueSky Ransomware est une nouvelle famille de ransomwares qui utilise des techniques modernes pour contourner les défenses de sécurité. L'unité 42 a trouvé des empreintes digitales de code d'échantillons de ransomwares qui peuvent être liés au groupe de ransomwares Conti. BlueSky est également très similaire au rançongiciel Babuk. BlueSky cible principalement les hôtes Windows et utilise le multithreading pour chiffrer les fichiers sur l'hôte, accélérant ainsi le chiffrement. Retrouvez l'intégralité de l'article de blog...