intellioan.com

ransomhub ilk ilanını 10 Şub 2024 tarihinde verdi ve bugüne kadar 842 kurumu ilan etti.

Grup, 2024 yılının Şubat ayı ortasında ortaya çıktı ve şifreleme yoluyla şantaj ve veri sızıntıları sonucu gerçekleştirdiği saldırıların kurbanı olduğu iddia edilen birçok kuruluşun listesini şimdiden yayınladı. RansomHub tarafından yeni bir "Ransomware-as-a-Service" (RaaS) satış duyurusunun, siber suçluların kötü amaçlı hizmetlerin reklamını yapmak için kullandıkları, RAMP4U (veya RAMP) olarak bilinen Rus kökenli forumlardan birinde yayınlandı. "koley" takma adını ve kimliğini kullanan bir kullanıcı, 2 Şubat 2024 tarihinde bu ortaklık programını duyurdu. Yeni RaaS duyurusunda, ödenen fidyelerin kara para aklama işleminin ortaklığın sorumluluğunda olduğu belirtildi. Bu, tüm iletişimin ve şifre çözücünün kurbana gönderilmesinin sohbet yoluyla gerçekleştirileceği anlamına geliyor. Bu RaaS modelinde gelir dağılımı, değerin %90'ı ortaklara, %10'u ise geliştiriciye ait olacak; bu durumda geliştirici, "Koley" takma adını kullanan kişi olacaktır. Ayrıca, yayına göre fidye yazılımı yükü Golang dilinde yazılmış, x25519 tabanlı asimetrik algoritmayı ve AES256, ChaCha20 ve xChaCha20 şifreleme algoritmalarını kullanıyor ve hızıyla öne çıkıyor. Şifreleme, AST kullanılarak gizlenmiştir. Yük, hem güvenli hem de yerel modda ağ üzerinden yayılmayı ve verilerin şifrelenmesini desteklemektedir. Koley’e göre, fidye yazılımı Windows, Linux ve ESXi gibi platformların yanı sıra ARM ve MIPS gibi diğer mimarilerde çalışacak şekilde tasarlanmıştır. Panel tarafından da belirtildiği ve istihbarat ekibi tarafından daha önce vurgulanmış olduğu üzere, Koley şunları ifade etmiştir: