یک عملیات باج‌افزاری جدید با نام «پرینز اویگن» (Prinz Eugen) شناسایی شده که از رویکردی متمایز نسبت به سایر گروه‌های باج‌افزاری پیروی می‌کند. بر اساس تحقیقات شرکت Threatdown (واحد سابق تجاری Malwarebytes)، این بدافزار مبتنی بر زبان Go، فایل‌هایی را که اخیراً ویرایش شده‌اند در اولویت رمزگذاری قرار می‌دهد تا بیشترین فشار را بر قربانیان وارد کند. این باج‌افزار از رمزگذاری ChaCha20-Poly1305 با کلید اصلی ۳۲ بایتی و توابع مشتق‌سازی کلید مبتنی بر Argon2id، SHA-256 و HKDF-SHA256 بهره می‌برد. برخلاف اکثر عملیات‌های مدرن اخاذی، این گروه تحت مدل باج‌افزار به‌عنوان سرویس (RaaS) فعالیت نمی‌کند و در حال جذب همکار نیست. دسترسی اولیه احتمالاً از طریق سرقت اعتبارنامه‌های RDP صورت می‌گیرد و مهاجمان از ابزارهای مشروع مدیریت از راه دور (RMM) استفاده می‌کنند.
یکی از ویژگی‌های برجسته این باج‌افزار، عدم درج یادداشت باج‌خواهی روی سیستم قربانی است؛ رویکردی که محققان آن را تاکتیکی برای کاهش ردپای جنایی و انتقال ارتباطات اخاذی به کانال‌های خارجی مانند ایمیل، تماس تلفنی یا پورتال‌های دارک‌وب توصیف می‌کنند. تاکنون حداقل پنج قربانی شناسایی شده‌اند و در یک مورد مربوط به نقض امنیتی Standard Bank، مهاجم باج یک بیت‌کوین مطالبه کرد که رد شد. Threatdown فهرستی از شاخص‌های نفوذ (Indicators of Compromise) را برای کمک به شناسایی و دفاع در برابر این تهدید منتشر کرده است.
کلمات کلیدی : باج‌افزار پرینز اویگن, رمزگذاری ChaCha20-Poly1305, باج‌افزار مبتنی بر Go, سرقت اعتبارنامه RDP, شاخص‌های نفوذ IOC, عملیات باج‌افزاری بدون RaaS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.