Sentinel Labs forskare har m\u00e4rkt ett m\u00f6nster av ransomware-grupper som antar en ny krypteringsteknik, kallad intermittent kryptering, som kan g\u00f6ra deras kampanj mer framg\u00e5ngsrik.<\/p>\n
N\u00e4r skadlig programvara fr\u00e5n ransomware-grupper v\u00e4l har antagits anpassas den till att endast kryptera delar av specifika filer, vilket minskar krypteringstiden samtidigt som de g\u00f6r halvskadade filer oanv\u00e4ndbara och bara kan dekrypteras med en specifik nyckel. Med flera f\u00f6rdelar varnar forskare f\u00f6r att fler ransomware-grupper kan anta dem f\u00f6r att f\u00f6rb\u00e4ttra sin verksamhet.<\/p>\n
Med antivirusprogramvara som f\u00f6rb\u00e4ttrar sin teknik f\u00f6r att b\u00e4ttre uppt\u00e4cka skadliga aktiviteter, h\u00f6jer \u00e4ven hotakt\u00f6rer, s\u00e4rskilt grupper av ransomware, sitt spel.<\/p>\n
I denna s\u00f6kning har Sentinel Labs forskare uppt\u00e4ckt det Flera ransomware-grupper antar en ny teknik som kallas intermittent kryptering som skulle g\u00f6ra deras krypteringsprocess snabbare och b\u00e4ttre om\u00f6jlig att uppt\u00e4cka.<\/strong><\/p>\n Till exempel kommer alla ransomware-g\u00e4ng som anv\u00e4nder denna teknik bara att kryptera delar av m\u00e5lfilerna (till exempel hoppa \u00f6ver var 16:e byte av en fil) p\u00e5 offrets system. Detta kommer att minska tiden som kr\u00e4vs f\u00f6r fullst\u00e4ndig kryptering och samtidigt g\u00f6ra filerna oanv\u00e4ndbara tills de kan \u00e5terst\u00e4llas med en dekrypteringsnyckel.<\/strong><\/p>\n Och eftersom denna process \u00e4r skonsammare \u00e4n den faktiska krypteringsmetoden, kan automatiserade detekteringsverktyg som bara letar efter tunga fil-I\/O-operationer klara sig och flagga operationen. Startad av L\u00e5s fil<\/strong> I mitten av 2021 noterade forskare att flera andra ransomware-grupper som t.ex Black Basta, ALPHV (BlackCat), PLAY, Agenda, <\/strong>och snabb<\/strong> De har redan antagit detta.<\/p>\n Och eftersom denna intermittenta kryptering \u00e4r mycket sofistikerad och har v\u00e4ldigt f\u00e5 nackdelar, \u00e4r det m\u00f6jligt att fler ransomware-grupper kommer att l\u00e4gga till detta till sin skadliga programvara. Dessutom kan detta anv\u00e4ndas som en av de m\u00e5nga nischerna f\u00f6r att attrahera affiliates av ransomware-grupper.<\/p>\n Just nu har LockBit den snabbaste krypteringsprocessen med sin justerade algoritm. Och om de anv\u00e4nder den h\u00e4r tekniken kan den totala krypteringstiden f\u00f6r offrets filer minskas till minuter!<\/strong> \u00c4ven om det m\u00e5ste g\u00f6ras korrekt f\u00f6r att uppn\u00e5 de f\u00f6rv\u00e4ntade resultaten.<\/p>\n