另一个勒索软件压力现在是在加密数据之前窃取数据

Zeppelin勒索软件帮派已经加入了勒索软件的行列,这些勒索软件也将在加密文件之前收集并窃取受害者的数据。

齐柏林飞艇加入了迷宫,REvil(Sodinokibi),Snatch和现已停产的Merry Christmas勒索软件。

网络安全公司Morphisec在加密过程进行调查并向房地产行业的Zeppelin受害者提供事件响应服务之前,发现Zeppelin还会窃取受害者数据。

“在这种情况下,我们有一个威胁参与者,使用的是类似Wipro事件的类似技术-锁定服务器,停止所有数据库进程,复制备份,然后部署勒索软件,并将其与合法的IT远程工具一起使用。” Morphisec首席技术官Gorelik在昨天的一次采访中表示。

Gorelik告诉ZDNet,他的公司发现了到服务器的链接,骗子正在向该服务器发送被盗的数据库备份,“这是一个数据源,可能表明某些公司的数据受到严重破坏。”

Morphisec首席技术官表示,他们已就漏洞和数据泄露服务器与有关部门联系。

Morphisec关于此特定入侵的深入报告可在该公司的博客上找到。该报告及其发现与上周的Cylance报告一致,该报告首先记录了Zeppelin勒索软件,但没有记录数据失窃。

这是因为数据窃取发生在执行实际的勒索软件二进制文件之前,该勒索软件二进制文件对数据进行了加密。这是勒索软件领域最近趋势的一部分。

该策略通常被称为“大型游戏狩猎勒索软件”。该术语指的是勒索软件帮派,这些帮派放弃了针对家庭用户的服务,如今正追逐大型企业。

该团伙破坏了公司的基础设施,横向移动通过网络以获取对尽可能多计算机的访问权限,然后运行勒索软件对数据进行加密并要求过高的勒索要求。

有大量勒索软件被用于“大猎杀”入侵。但是,在过去的一个月中,战术发生了变化。

随着公司缓慢采用可靠的备份策略,他们也开始忽略赎金要求并从头开​​始重建网络,而不是支付赎金。

为了适应这种趋势,一些勒索软件团伙现在正在从受感染的网络窃取数据。

到目前为止,在Maze,REvil和Snatch勒索软件(现在是Zeppelin)的感染中,已经观察到数据盗窃的证据和使用数据盗窃恶意软件的证据。

据认为,窃取的数据被用来向受害公司施加压力,要求其付款,而不是从备份中恢复。

但是,在过去的几周里,又出现了另一种趋势,其中一些勒索软件帮派威胁说,如果受害者不这样做,它们就会泄漏公共互联网上的数据。

Maze勒索软件团伙目前正在使用这种“付费或泄漏我们的数据”方法。他们最近在公共互联网上创建了一个网站,其中列出了所有未付款并已开始泄漏其某些数据的受害公司。

REvil勒索软件的运营商也对采用类似方法表现出兴趣,尽管到目前为止尚未公开记录任何案例。

目前,齐柏林飞艇团伙仅被发现窃取了受害者数据,但没有勒索要求以泄露未付款的数据。尽管随着勒索软件领域的发展,将来随着越来越多的威胁者采用这种策略,这种情况可能会改变。