ABD Adalet Bakanlığı dedi bu Moises Luis Zagala Gonzalez (Zagala), bir 55 yaşındaki doktor (kardiyolog) tarafından Ciudad Bolivar, Venezuela'da kuruldu ve kiralandı. Jigsaw ve Thanos fidye yazılımı onun suçlularına siber uzay.
Ο kız (aka Nosophoros, Aesculapius ve Nebuchadnezzar) da kötü amaçlı yazılımı satın alan ve saldırganların karlarını paylaşan suçlulara destek sağlamış görünüyor. fidye.
ABD Avukatına göre, breon barış55 yaşındaki doktor suçlulara fidye yazılımı kiralamak ve saldırganları yazılımı nasıl kullanacakları ve etkili bir şekilde şantaj yapacakları konusunda eğitmek kurbanlar daha fazla başarı şansına sahip olmak için. Daha sonra başarılı saldırılar hakkında övündü.
YouTube
Zoe Konstantopoulou: Bay Bitcoin için STE'deki Gelişmeler
Giannis Andreou CANLI: Kripto, NFT, Metaverse tahminleri
CANLI: GoldDigger kimlik bilgisi algılama ve PinataHub platformu
CANLI: SocialTruth projesi - Sahte haber tespit sistemi
SocialTruth Avrupa projesi - Canlı röportaj çok yakında
Röportaj - Alexander Vinnik için Zoe Konstantopoulou
"Zagala'nın yalnızca fidye yazılımı ürünleri oluşturup bilgisayar korsanlarına satmadığını, aynı zamanda onları kullanımları konusunda eğittiğini iddia ediyoruz.".
O FBI Doktorun, başkaları tarafından oluşturulan eski fidye yazılımı programını güncellemek için tasarlanan Jigsaw fidye yazılımının 2.0 sürümünü oluşturduğunu iddia ediyor. Jigsaw fidye yazılımı, bir dizi dosyayı silen bir "Kıyamet" sayacı içerir. aletleri fidye ödenene kadar her saat kurbanların sayısı. Her sıfırlamadan sonra silinen dosyaların sayısı artar.
Yapboz 2021 sonbaharından beri aktif değil ve o zaman bile aktivite çok düşüktü. Şunu belirtmekte fayda var ki, Emsisoft birini yayınladı araç Kurbanların bilgisayar korsanlarına fidye ödemeden dosyalarını alabilmeleri için jigsaw fidye yazılımı.
Thanos fidye yazılımına gelince, bu, çoğunlukla Rusça olarak tanıtılan bir Hizmet Olarak Fidye Yazılımı (RaaS) özelliğidir. hack forumlar. Verilere göre, bu kötü amaçlı yazılım, bağlı kuruluşların şunları yapmasına izin veriyor: ayarlamalar ihtiyaçlarına dayanmaktadır. Örneğin, fidye notunu özelleştirmek, şifrelenecek dosyaları seçmek mümkündür ve kötü amaçlı kodların virüsten koruma programlarından gizlenmesine yardımcı olacak birkaç seçenek vardır.
Thanos fidye yazılımı, Şubat 2022'de ID-Ransomware gönderimlerinde görünmeyi bıraktı ve fidye yazılımı oluşturucu Haziran 2021'de VirusTotal'a sızdırıldı.
Thanos fidye yazılımının bazı örnekleri daha önce şu şekilde etiketlenmişti: Prometheus, Haron veya Hakbit fidye yazılımı farklı bağlı kuruluşlar tarafından kullanılan farklı şifreleme uzantıları nedeniyle. Ancak, güvenlik araştırmacıları bunun aynı olduğunu buldu. kötü amaçlı yazılım.
"Kod benzerliği, dize yeniden kullanımı ve temel işlevsellik temelinde Insikt Group, Hakbit tarafından izlenen fidye yazılımı örneklerinin Noosophoros tarafından geliştirilen Thanos fidye yazılımı oluşturucu kullanılarak oluşturulduğundan emindir.", Said İnsikt Grubu.
DOJ basın açıklamasına göre, Thanos ve Jigsaw fidye yazılımının arkasındaki 55 yaşındaki doktorun, "müşterilerinin" fidye yazılımı saldırılarında araçlarını nasıl kullandığını açıkça tartıştığı iddia ediliyor. Thanos'un bir grup tarafından kullanılmasından da bahsetti. hack İsrail şirketlerine saldırmak için İran tarafından finanse edildi.
Mayıs 2022'de kolluk kuvvetleri, Zagala fidye yazılımının yasa dışı gelirlerinden bazılarını toplayan akrabalarından biriyle görüştükten sonra Zagala'yı fidye yazılımı Thanos'a bağladı.
Bu kişi ayrıca onlara şu adreste depolanan iletişim bilgilerini de gösterdi: telefon davalı, kötü niyetli Thanos fidye yazılımı altyapısının bir kısmını kaydettirmek için kullandı.
Zagala suçlu bulunursa yargılanacak hapis cezası bilgisayar korsanlığına teşebbüsten beş yıla kadar ve bilgisayar korsanlığı yapmak için komplo kurmaktan beş yıla kadar hapis cezası.
Kaynak: www.bleepingcomputer.com