Криптовирусът BlackCat автоматизира атаките към здравни и промишлени организации

Криптовирусът BlackCat (ALPHV) продължава да сее хаос в организациите по целия свят, показват нови данни на IBM Security Intelligence. Неотдавнашните атаки на филиалите на хакерската група са насочени към организации в секторите на здравеопазването, правителството, образованието, производството и хотелиерството. Според публикациите някои от тези инциденти са довели до публикуване на чувствителни данни, които групата е успяла да открадне от организациите, включително финансова и медицинска информация.

"Групи за атаки с криптовируси (ransomware) като BlackCat, които са в състояние да променят своите инструменти и умения, за да направят операциите си по-бързи и по-скрити, имат добър шанс да удължат своята дейност, пишат изследователите от IBM Security X-Force в своя блог. X-Force откри, че филиалите на BlackCat продължават да запазват своите операции, за да увеличат вероятността за успешно въздействие, а именно кражба на данни и криптиране. Нападателите автоматизираха частта от операцията за ексфилтриране на данни, използвайки ExMatter, персонализиран злонамерен софтуер, способен да се самоизтрива. В допълнение, групата BlackCat наскоро пусна нова версия на техния криптовирус (ransomware), наречена Sphynx, с усъвършенствани възможности, предназначени да осуетят отбранителни мерки."

Тактиките за забавяне или предотвратяване на откриването и избягването на анализи се усъвършенстват, което носи нови предизвикателства. Но познаването на тактиките, техниките и процедурите, които най-вероятно ще използват нападателите, може да помогне на защитата, която се стреми да спре атаките с криптовируси, се добавя в публикацията. В блога се предоставят подробности за използваните тактики от BlackCat и други групи за криптовируси (рансъмуер) и как организациите могат най-добре да се защитят, като знаят какво да търсят в своите среди.