باج افزار جدید Luna بدنبال رمزنگاری و سرقت داده های حساس سیستم های عامل

به گزارش سایت قطره و به نقل ازگروه اقتصادی خبرگزاری دانشجو از مرکز مدیریت راهبردی افتا، محققان کسپرسکی گزارش داده اند که توسعه دهندگان باج افزار Black Basta، عملکرد جدیدی را پیاده سازی کرده اند که متکی بر راه اندازی سیستم در حالت امن (safe mode) قبل از رمزگذاری و تقلید از سرویس های ویندوز است.

- مرکز مدیریت راهبردی افتا اعلام کرد: باج افزار Luna از آوریل 2022 فعال بوده است و علاوه بر رمزنگاری داده های حساس در سیستم های ویندوز، لینوکس و ESXi، آن ها را سرقت می کند.

به گزارش سایت قطره و به نقل ازگروه اقتصادی خبرگزاری دانشجو از مرکز مدیریت راهبردی افتا، محققان کسپرسکی گزارش داده اند که توسعه دهندگان باج افزار Black Basta، عملکرد جدیدی را پیاده سازی کرده اند که متکی بر راه اندازی سیستم در حالت امن (safe mode) قبل از رمزگذاری و تقلید از سرویس های ویندوز است.

از آنجا که در حالت امن، برخی از نرم افزار های امنیتی و ضد بدافزار اجرا نمی شوند در نتیجه باج افزار شناسایی نخواهد شد و فایل های موجود را در سیستم به راحتی رمزگذاری خواهد کرد و این موضوع به باج افزار Black Basta این امکان را می دهد که مکانیزم های امنیتی را دور بزند.

بر اساس یافته های محققان امنیتی، این باج افزار که نام دیگرش Black Basta است، مانند دو باج افزار BlackCat و Hive به زبان Rust نوشته شده است.