www.timortelecom.tl

ransomhub ilk elanını 10 fev 2024 tarixində verib və bu günə qədər 842 qurumu elan edib.

Qrup 2024-cü ilin fevral ayının ortalarında ortaya çıxıb və artıq şifrələmə və məlumat sızması yolu ilə şantaj nəticəsində hücumlarının iddia edilən qurbanları kimi bir neçə təşkilatı siyahıya alıb. RansomHub tərəfindən yeni Ransomware-as-a-Service (RaaS) satışının elanı kibercinayətkarların zərərli xidmətləri reklam etmək üçün istifadə etdiyi rus mənşəli forumlardan birində, RAMP4U (və ya RAMP) adlanan forumda dərc olunub. 'koley' ləqəbli və şəxsiyyətli bir istifadəçi 2 fevral 2024-cü ildə tərəfdaş proqramı elan etdi. Yeni RaaS elanında ödənilən fidyələrin pul yuma əməliyyatının tərəfdaşın məsuliyyəti olduğu qeyd olunub. Bu o deməkdir ki, bütün ünsiyyət və deşifratorun qurbanın cihazına göndərilməsi söhbət vasitəsilə həyata keçirilir. Bu RaaS-ın gəlir bölgüsü tərəfdaş üçün 90%, inkişaf etdirici üçün isə 10% olacaq; bu halda inkişaf etdirici "Koley" şəxsiyyətidir. Nəşrə görə, fidyə proqramının paylaşıla bilən hissəsi Golang dilində yazılıb, x25519 əsasında asimmetrik alqoritmdən və AES256, ChaCha20 və xChaCha20 şifrələmə alqoritmlərindən istifadə edir, bu da onun sürəti ilə seçilir. Şifrləmə AST vasitəsilə obfuskasiya olunub. Payload həm təhlükəsiz, həm də yerli rejimdə şəbəkə yayılmasını və məlumatların şifrlənməsini dəstəkləyəcək. Koley-yə görə, bu fidyə proqramı Windows, Linux və ESXi kimi platformalarda, eləcə də ARM və MIPS kimi digər arxitekturalarda işləmək üçün nəzərdə tutulub. Panel tərəfindən qeyd edildiyi və kəşfiyyat komandası tərəfindən artıq vurğulandığı kimi, Koley bildirib