Forscher von Sentinel Labs haben ein Muster festgestellt, bei dem Ransomware-Gruppen eine neue Verschlüsselungstechnik namens intermittierende Verschlüsselung einführen, die ihre Kampagne erfolgreicher machen kann.
Sobald Malware von Ransomware-Gruppen übernommen wurde, verschlüsselt sie nur Teile bestimmter Dateien, wodurch die Verschlüsselungszeit verkürzt wird, während halb beschädigte Dateien unbrauchbar werden und nur mit einem bestimmten Schlüssel entschlüsselt werden können. Forscher warnen davor, dass Ransomware-Gruppen mehrere Vorteile mit sich bringen, um ihre Abläufe zu verbessern.
Intermittierende Verschlüsselungstechnik
Da Antivirensoftware ihre Technologie verbessert, um bösartige Aktivitäten besser zu erkennen, verstärken auch Bedrohungsakteure, insbesondere Ransomware-Gruppen, ihr Tempo.
Bei dieser Suche haben Forscher von Sentinel Labs das herausgefunden Mehrere Ransomware-Gruppen übernehmen eine neue Technik namens intermittierende Verschlüsselung, die ihren Verschlüsselungsprozess schneller und besser unentdeckbar machen würde.
Beispielsweise wird jede Ransomware-Bande, die diese Technik anwendet, nur Teile der Zieldateien auf dem System des Opfers verschlüsseln (z. B. alle 16 Bytes einer Datei überspringen). Dadurch wird die für die vollständige Verschlüsselung erforderliche Zeit verkürzt und gleichzeitig werden die Dateien unbrauchbar, bis sie mit einem Entschlüsselungsschlüssel wiederhergestellt werden können.
Und da dieser Prozess schonender ist als die eigentliche Verschlüsselungsmethode, können automatisierte Erkennungstools, die nur nach schweren Datei-E/A-Vorgängen suchen, auskommen und den Vorgang kennzeichnen. Begonnen von Datei sperren Mitte 2021 stellten Forscher fest, dass mehrere andere Ransomware-Gruppen wie Black Basta, ALPHV (BlackCat), PLAY, Agenda, Und schnell Sie haben dies bereits übernommen.
Und da diese intermittierende Verschlüsselung sehr ausgefeilt ist und kaum Nachteile mit sich bringt, ist es möglich, dass weitere Ransomware-Gruppen sie zu ihrer Malware hinzufügen. Darüber hinaus kann dies als eine der vielen Nischen genutzt werden, um von Ransomware-Gruppen Partner anzuziehen.
Derzeit verfügt LockBit mit seinem angepassten Algorithmus über das schnellste Verschlüsselungsverfahren. Und wenn sie diese Technik anwenden, könnte die gesamte Verschlüsselungszeit der Dateien des Opfers auf wenige Minuten reduziert werden! Allerdings muss es richtig durchgeführt werden, um die erwarteten Ergebnisse zu erzielen.
