به گزارش ICTNN از مرکز مدیریت استراتژیک افتا، محققان کسپرسکی گزارش داده اند که توسعه دهندگان باج افزار Black Basta عملکرد جدیدی را اجرا کرده اند که متکی بر راه اندازی سیستم در حالت ایمن قبل از رمزگذاری و تقلید از سرویس های ویندوز است.
در ژوئن 2022، سیستم نظارت فعال کسپرسکی باج‌افزار Luna را از طریق آگهی ارسال شده در انجمن باج‌افزار دارک‌نت شناسایی و کشف کرد.
محققان Uptycs همچنین از کشف نوع جدیدی از باج افزار Black Basta خبر داده اند که سرورهای VMWare ESXi را هدف قرار می دهد.
تیم تحرریه شبکه خبری فناوری اطلاعات و ارتباطات
بر اساس یافته های محققان امنیتی، این باج افزار که نام دیگر آن Black Basta است، مانند دو باج افزار BlackCat و Hive به زبان Rust نوشته شده است.
کارشناسان با تجزیه و تحلیل گزینه‌های خط فرمان باج‌افزار دریافتند که عملکرد باج‌افزار Luna نسبتاً ساده است، اما رمزگذاری غیرمعمولی دارد و از رمزگذاری مشترک استفاده نمی‌کند و دو رمزگذاری را با هم ترکیب می‌کند.
تحریریه ICTNN شبکه خبری
