Palo Alto Networks, insieme al suo team di analisi del malware dell'Unità 42, ha presentato una ricerca iniziale sui nuovi gruppi di ransomware: BlueSky Ransomware e Cuba Ransomware. Questi sono gli obiettivi principali degli attaccanti.
BlueSky Ransomware è una nuova famiglia di ransomware che utilizza tecniche moderne per aggirare le difese di sicurezza. L'Unità 42 ha trovato le impronte digitali del codice di campioni di ransomware che possono essere collegati al gruppo di ransomware Conti. BlueSky è anche molto simile al ransomware Babuk.
BlueSky si rivolge principalmente agli host Windows e utilizza il multithreading per crittografare i file sull'host, accelerando così la crittografia.
Il post completo del blog può essere trovato qui.
Cuba & BlueSky ransomware
Secondo l'FBI, la banda di ransomware Cuba (nota anche come Tropical Scorpius secondo la convenzione di denominazione dell'Unità 42) ha raccolto almeno 43,9 milioni di dollari in pagamenti di riscatto e ha chiesto almeno 74 milioni di dollari. Il ransomware utilizza un doppio ricatto e dispone di un sito di leak che include una sezione a pagamento in cui i ricattatori rilasciano leak che sono stati venduti a una parte interessata.
Il più recente Rapporto sulle minacce ransomware dell'Unità 42 include osservazioni del ransomware Cuba che ha avuto un impatto su 33 organizzazioni, con un totale di 60 organizzazioni esposte sul suo sito di fuga da quando il gruppo è emerso per la prima volta nel 2019. Delle 60 vittime elencate nel sito di fuga di ransomware a Cuba, 40 si trovavano negli Stati Uniti, il 66% del numero totale di organizzazioni presumibilmente colpite.
Altro su PaloAltoNetworks.com
A proposito di Palo Alto Networks Palo Alto Networks, leader globale nelle soluzioni di sicurezza informatica, sta plasmando il futuro basato sul cloud con tecnologie che trasformano il modo in cui lavorano le persone e le aziende. La nostra missione è essere il partner preferito per la sicurezza informatica e proteggere il nostro stile di vita digitale. Ti aiutiamo ad affrontare le maggiori sfide di sicurezza del mondo con un'innovazione continua che sfrutta le ultime scoperte in termini di intelligenza artificiale, analisi, automazione e orchestrazione. Fornendo una piattaforma integrata e potenziando un ecosistema di partner in crescita, siamo leader nella protezione di decine di migliaia di aziende su cloud, reti e dispositivi mobili. La nostra visione è un mondo in cui ogni giorno è più sicuro di quello precedente.