Evil Corp adlı yeni bir fidye yazılımı başlattı Amerika papağanı dolabı, kurbanların fidye ödemelerini engelleyen ABD yaptırımlarından kaçınmak için.
Indrik Spider olarak da bilinen hacker grubu Evil Corp, 2007'den beri siber suç faaliyetlerinde bulunuyor, ancak esas olarak diğer kuruluşların bir yan kuruluşu olarak.
Zamanla ekip, saldırılarda Dridex olarak bilinen bir bankacılık truva atı oluşturup dağıtarak kendi saldırılarına odaklanmaya başladı. Kimlik avı.
Fidye yazılımı saldırıları giderek daha kazançlı hale geldikçe, Evil Corp, kötü niyetli Dridex yazılımı aracılığıyla kurumsal ağları bozmak için sunulan BitPaymer adlı bir özellik başlattı.
Grubun suç faaliyeti sonunda 2019'da ABD hükümeti tarafından yaptırımlara yol açtı. Bu yaptırımların bir sonucu olarak, fidye yazılımı ticaret şirketleri artık Evil Corp'a atfedilen işlemler için fidye ödemelerini kolaylaştırmayacak. ABD yaptırımlarını atlatmak için Evil Corp., WastedLocker, Hades, Phenoix Locker ve PayloadBin gibi çeşitli isimler altında kısıtlı fidye yazılımı özellikleri oluşturmaya başladı.
Evil Corp ile bağlantılı olduğuna inanılan ancak kanıtlanmayan diğer fidye yazılımı aileleri, yakın zamanda Grief olarak yeniden adlandırılan DoppelPaymer.
Bu ay Olympus ve Sinclair Broadcast Group, fidye yazılımı saldırılarından ciddi arızalar yaşadı. Sinclair, TV programlarını iptal etmek zorunda kaldı ve haber sunucuları haberleri çizelgeleri ve kağıtları kullanarak anlattı.
Bu hafta, her ikisinin de saldırılar Macaw Locker olarak bilinen yeni bir fidye yazılımı tarafından yapılmıştır.
CTO'su Emsisoft, Fabian Wosar, kod analizine dayanarak, Macaw Locker'ın Evil Corp. fidye yazılımı ailesinin en yeni markası olduğunu söyledi. Macaw Locker'ın bilinen iki kurbanı Sinclair ve Olympus'tur.
Kaynaklar ayrıca, tehdit eden ajanların bir saldırı için 450 bitcoin veya 28 milyon dolar ve diğeri için 40 milyon dolar fidye talep ettiği iki saldırı için Macaw Locker'ın özel kurban sayfalarını paylaştı.
Macaw Locker fidye yazılımı kurban dosyalarını şifreler ve uzantıyı ekler Amerika papağanı saldırılar gerçekleştirirken dosya adında.
Evil Corp fidye yazılım saldırılarını durdurmadıkça veya yaptırımları kaldırmadıkça, devam eden bu kedi ve fare oyunu muhtemelen yakında bitmeyecek.
Ancak, bu senaryoların hiçbirinin yakın gelecekte gerçekleşmesi muhtemel değildir.