俄罗斯黑客团伙恶霸公司Evil Corp最近开始在其攻击中利用LockBit勒索软件。此举是在美国财政部外国资产控制办公室2019年12月实施制裁后，恶霸公司转向租用勒索软件服务RaaS运营的一部分。Mandiant的研究人员揭示了一些重要发现，尤其是一个名为UNC2165的组织与恶霸公司之间存在显著相似之处。该组织使用Hades勒索软件，并在基础设施上有多处重叠，显示其与恶霸公司的纽带。
研究人员表示：“采用现存的勒索软件对于UNC2165来说是一个自然的演变，他们试图掩盖与恶霸公司的关联。此外，这种采用可能暂时让相关人员有更多时间从头开发全新的勒索软件，从而限制安全研究人员将其轻松与恶霸公司的以往操作关联起来。”
白鲸vp官网下载这一发现出现在被拆解的REvil勒索软件组织对Akamai客户的攻击之后，安全研究人员已经对此次攻击进行了评估，认为其仅为模仿操作。
相关链接 恶霸公司研究分析 关于LockBit勒索软件的更多信息
在网络安全领域，了解这些新兴策略和技术是至关重要的，以便更好地应对未来的网络威胁。
留言框-
