VPN для безопасного серфинга в России – купи через наш Телеграмм-бот:
|
Какое отношение к созданию нового вредоноса имеют хакеры RansomHouse?
Группировка RansomHouse, известная своей деятельностью в сфере вымогательства с использованием специализированных программ, разработала новый вредоносный инструмент под названием «MrAgent». Он предназначен для автоматизации распространения шифровальщика данных по нескольким гипервизорам VMware ESXi, что открывает новые возможности для атак на виртуальные машины.
RansomHouse является операцией типа «Ransomware-as-a-Service» (RaaS), которая появилась в декабре 2021 года и использует тактику двойного вымогательства. В мае 2022 года группировка создала в даркнете специальную страницу для публикации данных своих жертв.
Несмотря на то, что активность RansomHouse была не так высока, как у более известных групп, таких как LockBit, ALPHV/Blackcat, Play или Clop, аналитики Trellix отмечают , что за прошлый год группировка неоднократно атаковала крупные организации.
Серверы ESXi являются привлекательной целью для вымогательских группировок, поскольку они управляют виртуальными компьютерами, на которых часто хранятся ценные данные. Кроме того, на этих серверах часто работают критически важные приложения и сервисы для бизнеса, такие как базы данных и серверы электронной почты, что максимизирует операционные нарушения в случае атаки программой-вымогателем.
Забудь про блокировки! VPN через Телеграмм-бот для России!
|
Инструмент MrAgent был разработан для упрощения хакерских атак на системы ESXi, позволяя идентифицировать хост-систему, отключить её брандмауэр и автоматизировать процесс развёртывания программы-вымогателя на нескольких гипервизорах одновременно. Инструмент способен скомпрометировать все управляемые виртуальные машины, поддерживая настройку конфигураций для развёртывания программы-вымогателя, полученные непосредственно от командного сервера.
MrAgent также может выполнять локальные команды на гипервизоре для удаления файлов, прерывания активных SSH-сессий, чтобы предотвратить вмешательство в процесс шифрования, и отправки информации о работающих виртуальных машинах.
Аналитики Trellix также заявили о наличии версии MrAgent для Windows, которая сохраняет основные функциональные возможности, но адаптирована к специфике операционной системы, включая использование PowerShell для выполнения определённых задач.
Адаптация инструмента MrAgent под разные платформы демонстрирует намерение RansomHouse максимизировать воздействие своих зловредных кампаний.
В условиях появления инструментов, подобных MrAgent, цифровая оборона любой организации должна включать в себя комплексные и надёжные меры безопасности, такие как регулярные обновления программного обеспечения, строгий контроль доступа, мониторинг сети и ведение журналов.
Кодовое слово дня — безопасность.
Узнай больше — подпишись на нас!
Онлайн VPN сервис — это виртуальная частная сеть (VPN), доступная для использования через интернет. Такие сервисы позволяют пользователям безопасно и анонимно подключаться к интернету, защищая их данные и обеспечивая конфиденциальность в сети. Онлайн VPN сервисы становятся все более популярными, так как они предоставляют простое и удобное решение для защиты интернет-трафика.
Онлайн VPN сервис — это важный инструмент для обеспечения безопасности и конфиденциальности в интернете. Он позволяет защитить ваши данные, обходить блокировки и сохранять анонимность. Выбор надежного онлайн VPN поможет вам безопасно серфить в интернете и защитить свою личную информацию.
