研究者がリークサイトの脆弱性を悪用し、BlackLock ランサムウェアが暴露される from thehackernews.com

BlackLock と呼ばれるランサムウェア グループには、「ローカル ファイル インクルージョン (LFI) バグ」があることが確認されており、このバグにより、サーバー上で構成ファイル、資格情報、および実行されたコマンドの履歴が抽出される可能性があります。
この脆弱性は、Blackloop が 2025 年 1 月に電子犯罪プロジェクト Mamonat を立ち上げた後に発見されました。
攻撃者は以前から自分たちの活動が侵害されていることを認識していたと考えられています。
しかし、注目すべきことに、ブラックロック ランサムウェアは、今年これまでに 46 人の被害者をリストに掲載しています。