TokyoBlackHatNews

タグ: Babuk

cyberpress.org

中国系とみられるハッカー集団、VMware vCenterのRCE脆弱性を悪用してrootバックドアとESXiランサムウェアを展開

中国語話者とみられる脅威アクターが、VMware vCenter Serverの重大な脆弱性を悪用してroot権限でのアクセスを獲得し、複数のバックドアを設置した上でディレクトリ認証情報を窃取し、さらにBabuk派生型のランサムウェアをESXiハイパーバイザー上に展開していたことが分かりました。 今回のキャンペーンで
cyberpress.org

Akiraを装う新しいランサムウェア株がアメリカ南米のWindowsシステムを標的に

ESETのサイバーセキュリティ研究者が、南米の組織を対象とした非常に欺瞞的なランサムウェアキャンペーンを発見しました。 攻撃は悪名高いAkiraランサムウェアグループのすべての視覚的な特徴を持っていますが、調査官はこれが洗練されたそっくりさん作戦であることを確認しました。 特定されていない脅威行為者は、流出したBab
gbhackers.com

Akiraスタイルのランサムウェアキャンペーン、南米のWindowsユーザーを標的に

新たに特定されたランサムウェアキャンペーンは、南米のWindowsユーザーを標的にしており、悪名高いAkiraランサムウェアグループを密接に模倣した戦術を活用しています。 ESETの調査によると、このキャンペーンの背後にある脅威行為者は、Akiraのブランディング、身代金要求メモ、およびダークウェブインフラストラクチ