گروه باج‌افزاری RansomHouse که به‌صورت باج‌افزار به‌عنوان سرویس (RaaS) فعالیت می‌کند، اخیراً رمزگذار خود را ارتقا داده و از روش خطی تک‌مرحله‌ای ساده به روشی پیچیده و چندلایه تغییر داده است. این ارتقاها در عمل نتایج رمزگذاری قوی‌تر، سرعت بالاتر و قابلیت اطمینان بهتر در محیط‌های هدف مدرن را ارائه می‌دهند و به مهاجمان اهرم فشار بیشتری در مذاکرات پس از رمزگذاری می‌دهند. محققان شرکت Palo Alto Networks Unit 42 در گزارش جدیدی جزئیات نسخه جدید رمزگذار این گروه با نام «ماریو» را فاش کردند که از تبدیل داده دو مرحله‌ای با استفاده از دو کلید ۳۲ بایتی و ۸ بایتی بهره می‌برد و آنتروپی رمزگذاری را افزایش داده و بازیابی جزئی داده‌ها را دشوارتر می‌کند.
ارتقاهای دیگر شامل استراتژی پردازش فایل جدید با اندازه‌بندی پویای بخش‌ها در آستانه ۸ گیگابایت، سازماندهی بهتر حافظه و بافر، و چاپ اطلاعات دقیق‌تر برای پردازش فایل است. این رمزگذار همچنان فایل‌های ماشین مجازی را هدف قرار می‌دهد و فایل‌های رمزشده را با پسوند «.emario» تغییر نام می‌دهد. Unit 42 نتیجه‌گیری کرد که این ارتقا نشان‌دهنده «مسیر نگران‌کننده‌ای در توسعه باج‌افزار» است و دشواری رمزگشایی و تحلیل استاتیک را افزایش می‌دهد. RansomHouse که از دسامبر ۲۰۲۱ فعالیت خود را آغاز کرده، یکی از عملیات‌های RaaS طولانی‌مدت است و استراتژی محاسبه‌شده‌ای متمرکز بر کارایی و فرار از شناسایی را دنبال می‌کند.
کلمات کلیدی : RansomHouse, باج‌افزار, رمزگذاری, RaaS, امنیت سایبری, حمله سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.