ランサムウェア グループ Blacktail は、11 か月前に流出した LockBit 3.0 ビルダーの漏洩バージョンにちなんで名付けられました。
この亜種には、ランダムに生成されたパスワードを使用した暗号化された実行可能ファイルや文書化されていないカーネル レベルの Windows 関数など、Lockbit 3.0 コードと同じ戦術、テクニック、手順が多く含まれていることが判明しました。
研究者らは、この攻撃により、他の身代金要求グループが独自の亜種を構築できる可能性があると述べた。
特に、Black Tail は 2016 年にリリースされた「Shockwave」の亜種です。
コメント