Sentinel Labs forskare har märkt ett mönster av ransomware-grupper som antar en ny krypteringsteknik, kallad intermittent kryptering, som kan göra deras kampanj mer framgångsrik.
När skadlig programvara från ransomware-grupper väl har antagits anpassas den till att endast kryptera delar av specifika filer, vilket minskar krypteringstiden samtidigt som de gör halvskadade filer oanvändbara och bara kan dekrypteras med en specifik nyckel. Med flera fördelar varnar forskare för att fler ransomware-grupper kan anta dem för att förbättra sin verksamhet.
Intermittent krypteringsteknik
Med antivirusprogramvara som förbättrar sin teknik för att bättre upptäcka skadliga aktiviteter, höjer även hotaktörer, särskilt grupper av ransomware, sitt spel.
I denna sökning har Sentinel Labs forskare upptäckt det Flera ransomware-grupper antar en ny teknik som kallas intermittent kryptering som skulle göra deras krypteringsprocess snabbare och bättre omöjlig att upptäcka.
Till exempel kommer alla ransomware-gäng som använder denna teknik bara att kryptera delar av målfilerna (till exempel hoppa över var 16:e byte av en fil) på offrets system. Detta kommer att minska tiden som krävs för fullständig kryptering och samtidigt göra filerna oanvändbara tills de kan återställas med en dekrypteringsnyckel.
Och eftersom denna process är skonsammare än den faktiska krypteringsmetoden, kan automatiserade detekteringsverktyg som bara letar efter tunga fil-I/O-operationer klara sig och flagga operationen. Startad av Lås fil I mitten av 2021 noterade forskare att flera andra ransomware-grupper som t.ex Black Basta, ALPHV (BlackCat), PLAY, Agenda, och snabb De har redan antagit detta.
Och eftersom denna intermittenta kryptering är mycket sofistikerad och har väldigt få nackdelar, är det möjligt att fler ransomware-grupper kommer att lägga till detta till sin skadliga programvara. Dessutom kan detta användas som en av de många nischerna för att attrahera affiliates av ransomware-grupper.
Just nu har LockBit den snabbaste krypteringsprocessen med sin justerade algoritm. Och om de använder den här tekniken kan den totala krypteringstiden för offrets filer minskas till minuter! Även om det måste göras korrekt för att uppnå de förväntade resultaten.
