ロックビットの漏洩、TA から漏洩したツールに関する研究の機会 from securelist.com

security summary



Kaspersky Threat Intelligence チームは、ユーザーが独自にカスタマイズしたバージョンのマルウェアを作成できるようにする「Lockbit」ランサムウェア ビルダーの 396 個のサンプルを分析しました。
このマルウェアは、ランダムに生成されたパスワードを使用した暗号化された実行可能ファイルの使用をサポートしており、最大 5 万ドルの報奨金を提供していると報告されています。
ただし、攻撃者は正確なペイロードを指定しませんでした。
いくつかのサンプルが他の攻撃者によって漏洩されたことが判明しました。
アンチデバッグおよびアンチリバースは検出されませんでした。

コメント

タイトルとURLをコピーしました