Un destructeur de données découvert dans un rançongiciel
Récemment, un expert a analysé les ransomwares attribués au groupe BlackCat ou ALPHV. En plus des fonctions SFTP intéressantes, une fonction de destruction de données implémentée y a également été découverte. Cela pourrait-il être un indice sur l'avenir de l'extorsion de données ? Avec le ransomware-as-a-service (RaaS) et les fuites de données (DLS), le paysage de l'extorsion de données voit constamment de nouvelles innovations de la part des acteurs de la menace, ainsi que des acronymes des entreprises de sécurité qui les traquent. Dans ce rapport conjoint, Cyderes et Stairwell examinent les preuves d'une nouvelle tactique trouvée dans l'outil d'exfiltration d'un participant de BlackCat/ALPHV découvert lors d'une enquête menée par Cyderes. Enquête sur les rançongiciels en détail Après une…