В новом отчёте компании Group-IB говорится о том, что новая группа вирусов-вымогателей Cicada3301 стала представлять серьёзную угрозу с момента её обнаружения в июне 2024 года. Её целью являются предприятия критически важных секторов в США и Великобритании. Сообщается, что всего за три месяца группа опубликовала на своих специализированных сайтах по утечкам данные 30 компаний, что подчёркивает серьёзность угрозы.
Недавний анализ Group-IB показал, что вирус-вымогатель Cicada3301 написан на языке Rust, что позволяет ему функционировать на нескольких платформах, включая Windows, Linux, ESXi и даже менее распространённые архитектуры, например PowerPC. Вирус-вымогатель использует передовые методы шифрования, применяя шифрование ChaCha20 и RSA с настраиваемыми режимами — «Полный», «Быстрый» и «Автоматический». Такая гибкость позволяет использовать различные уровни шифрования в зависимости от размеров и расширений файлов, оптимизируя воздействие программ-вымогателей.
По словам экспертов Group-IB, одной из выдающихся особенностей Cicada3301 является её сложная партнёрская программа по набору тестировщиков на проникновение и брокеров доступа. Партнёрам предлагается комиссия в размере 20% от выплат выкупа, а также доступ к веб-панели, которая предоставляет обширные инструменты для настройки атак. Веб-панель позволяет партнёрам генерировать образцы программ-вымогателей, создавать записки с требованием выкупа и вести переговоры с жертвами.
Партнёрская программа предполагает:
- набор тестеров на проникновение и брокеров доступа;
- веб-интерфейс для создания шкафчиков и записок с требованием выкупа;
- каналы связи для ведения переговоров о выплате выкупа.
Cicada3301 применяет агрессивную тактику, направленную на создание максимального хаоса. Этот вирус-вымогатель способен отключать виртуальные машины, завершать работу критически важных служб и удалять теневые копии, при этом избегая обнаружения.
Полная версия отчёта представлена по ссылке.
Оригинал публикации на сайте CISOCLUB: "Group-IB: вирус-вымогатель Cicada3301 атакует критически важные секторы в США и Великобритании".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.