Malware BlackCat zyskuje na popularności. Ofiary tracą dostęp do swoich danych
Zespół MalwareHunterTeam natrafił ostatnio w sieci na nowy rodzaj złośliwego oprogramowania. "BlackCat" został napisany w języku Rust. Chociaż w sieci pojawił się dopiero miesiąc temu, zdążył już wymusić niejeden okup za odszyfrowanie plików.
Uwagę badaczy zwrócił sam interfejs oprogramowania, który wydaje się być żywcem wyjęty z lat osiemdziesiątych. To jednak nie powinno nikogo zmylić - pomimo ubogiego UI, malware doskonale sobie radzi w dziedzinie, do której został stworzony.
Stary podstęp na nowy sposób
Podobnie do innych szkodników tego rodzaju, BlackCat po znalezieniu się na urządzeniu ofiary, szyfruje jej pliki i oczekuje dokonania wpłaty w zamian za ich odszyfrowanie. Najpierw jednak wszystkie dane zostają wykradzione, co umożliwia szantażowanie ofiar ewentualnymi konsekwencjami wynikającymi z opublikowania plików w sieci.
Ofiara, która miała pecha trafić na to malware, może zapłacić za odszyfrowanie plików za pomocą Monero lub Bitcoinem. Co ciekawe, cyberprzestępcy korzystający z pomocy czarnego kota, mają też umożliwiać poszkodowanym negocjacje w sprawie okupu. Serwis BleepingComputer zauważa, że żądania okupu wahają się od 400 tysięcy do 3 milionów dolarów. Dodatkowo hakerzy nakładają dodatkową opłatę w wysokości 15 procent, jeśli ofiara decyduje się na płatność w Bitcoinach.
Podpis elektroniczny. Wygodny dodatek czy konieczność? Webinar WP i Autenti
Do kupienia na czarnym rynku
Ransomware BlackCat zwraca szczególną uwagę ze względu na duże możliwości jego konfigurowania i szeroki zakres dostępnych funkcji. Oprogramowanie posiada cztery różne tryby szyfrowania i jest w stanie samodzielnie rozpowszechniać za pośrednictwem PSexec przy użyciu dołączonych danych uwierzytelniających.
Tak samo jak wiele innych ransomware, tak i BlackCat można bez problemu zakupić w sieci. Jak informuje The Hacker News, BlackCat, począwszy od 4 grudnia tego roku, był reklamowany na rosyjskojęzycznych podziemnych rynkach, takich jak XSS i Exploit. Tam też jego twórcy szukają pentesterów, którzy mogliby pomóc w dalszym rozwoju malware.
