כל הכתבות של CyberNow בנושא כופרה — 32 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 4.
נוזקת הכופר Settra לא מסתפקת בהצפנה. מיד אחריה היא מכבה את סביבת השחזור של Windows, מוחקת את מחיצת השחזור ומנקה את יומני האירועים, ובאחד המקרים גם דרסה את השטח הפנוי בדיסק.
חוקרי Zscaler ThreatLabz פרסמו ניתוח של כלי גישה מרוחקת חדש שמשמש כנראה גורם שקשור לכופרה. הנוזקה מצפינה שלוש עשרה מהפונקציות שלה, בודקת את תעודת השרת שלה מול טביעת אצבע קבועה ומריצה 47 פקודות שנראות כמו PowerShell בלי להפעיל PowerShell, אבל שני מנגנוני שימור האחיזה שלה פשוט לא עובדים.
טאלוס מתארת שלושה אשכולות תקיפה נפרדים שניצלו זוג חולשות ב-Cisco Secure Firewall Management Center: אחד שתל web shell וחילץ פרטי אימות, אחד הוריד שתל מודולרי ממשפחת Cyclops Blink, והשלישי הגיע להצפנה עם Qilin. המועד שקבעה CISA לתיקון החולשה בציון 10.0 הוא היום.
חוקרי Zimperium תיארו נוזקה בשם Mantax Otax, שמגיעה כקובץ התקנה מחוץ לחנות Play ומשלבת הצפנת קבצים עם ריגול מלא על המכשיר. ההצפנה עובדת רק על אנדרואיד 9 ומטה, אבל גניבת קודי האימות עובדת על כל מכשיר.
קבוצת כופרה שעד השנה הסתפקה בכלים מוכנים מ-GitHub בנתה לעצמה דלת אחורית, ובחרה לה שני ערוצי תקשורת שאף אחד לא חוסם: ברוקר MQTT ציבורי ושרת הודעות של Matrix. קספרסקי פרסמה את הניתוח הטכני.
חוקרי Gambit Security תיעדו מפעיל של קבוצת הכופר Aurora שפותח את Cursor בתוך הרשת של הקורבן ומבקש ממנו למפות אותה. באשכול נוסף של קורבנות, ששויך לקבוצה בביטחון בינוני בלבד, ישראל נמצאת ברשימת המדינות.
קבוצת Rhysida פרסמה מחיר פתיחה של 30 ביטקוין וטיימר של פחות משבוע על מידע שלטענתה נלקח מרשת הממשל של ברלין. ראש העיר קאי וגנר: מדינת ברלין נסחטת, ולא תיכנע.
גורם שקורא לעצמו Ransom Busters פונה לארגונים שנפגעו מכופרה עוד לפני שהמתקפה מתפרסמת, ומציע את מפתח הפענוח תמורת 20 עד 60 אלף דולר. חוקרי GuidePoint מצאו שהכלים והחשבונות שהוא השאיר מאחוריו זהים לאלה של התוקף.
חוקרי ReliaQuest ניתחו כלי שמותקן על שרתי PTC Windchill פרוצים ומיוחס בסבירות גבוהה ל-Clop. הוא לא shell גנרי אלא רכיב שנכתב מול המחלקות הפנימיות של האפליקציה, מריץ את השאילתות שלו דרך חיבור מסד הנתונים שלה, ומחזיר את סיסמת מנהל ה-LDAP בטקסט גלוי.
חוקר ב-Check Point נתקל בשרת איסוף פתוח שהכיל, בין קבצים שנגנבו מקורבנות, גם את שולחן העבודה של התוקף עצמו. משם נפרשה תמונה של מבצע שמנהל קרוב ל-2,000 אתרי וורדפרס פרוצים ומשתמש בהם להפצת נוזקות, לפיקוד ולאחסון המידע הגנוב.