گروه تهدیدآمیز «ردکرل» (RedCurl) که از سال ۲۰۱۸ به عملیات جاسوسی مخفیانه شرکتی مشغول بوده، اکنون از باج‌افزار جدیدی به نام «کیو‌دبلیوکریپت» (QWCrypt) استفاده می‌کند که به طور خاص ماشین‌های مجازی هایپر-وی (Hyper-V) را هدف قرار می‌دهد. محققان آزمایشگاه بیت‌دیفندر گزارش داده‌اند که این گروه برای نخستین بار از روال معمول خود خارج شده و به جای تمرکز صرف بر سرقت داده، اقدام به استقرار باج‌افزار کرده است.
حملات این گروه با ایمیل‌های فیشینگ حاوی فایل‌های IMG که به عنوان رزومه جا زده شده‌اند آغاز می‌شود و از ابزارهای «زندگی روی زمین» (living-off-the-land) برای حفظ مخفی‌کاری استفاده می‌کند. باج‌افزار QWCrypt از الگوریتم رمزنگاری XChaCha20-Poly1305 استفاده کرده و قابلیت‌های پیشرفته‌ای برای هدف‌گیری انتخابی ماشین‌های مجازی ارائه می‌دهد. بیت‌دیفندر دو فرضیه اصلی برای این تغییر رویکرد مطرح کرده: اول اینکه ردکرل به عنوان گروه مزدور خدمات ترکیبی جاسوسی و مالی ارائه می‌دهد، و دوم اینکه این گروه ترجیح می‌دهد عملیات باج‌افزاری خود را به صورت خصوصی و بدون افشای عمومی داده‌ها انجام دهد.
کلمات کلیدی : ردکرل, باج‌افزار, QWCrypt, هایپر-وی, فیشینگ, رمزنگاری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.