محققان Forescout یک گروه باج‌افزاری جدید به نام Mora_001 را شناسایی کرده‌اند که با سوءاستفاده از دو آسیب‌پذیری بحرانی در محصولات Fortinet به فایروال‌ها دسترسی غیرمجاز پیدا کرده و ابزار رمزگذاری اختصاصی خود به نام SuperBlack را اجرا می‌کند. این دو آسیب‌پذیری مربوط به دور زدن احراز هویت هستند و
متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستم‌های شرکت‌های روسی از جمله سازمان‌های دولتی استفاده می‌کند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
میلیون‌ها ایمیل فیشینگ از ماه آوریل ۲۰۲۴، توسط بات نت Phorpiex به منظور اجرای حملات باج افزار LockBit Black در مقیاس بالا ارسال شده است. مهاجمان از پیوست ZIP حاوی یک فایل اجرایی استفاده می‌کنند که پیلود LockBit Black را بر روی دستگاه گیرندگان مستقر خواهد کرد. پیلود LockBit Black
محققان Forescout یک گروه باج‌افزاری جدید به نام Mora_001 را شناسایی کرده‌اند که با سوءاستفاده از دو آسیب‌پذیری بحرانی در محصولات Fortinet به فایروال‌ها دسترسی غیرمجاز پیدا کرده و ابزار رمزگذاری اختصاصی خود به نام SuperBlack را اجرا می‌کند. این دو آسیب‌پذیری مربوط به دور زدن احراز هویت هستند و
متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستم‌های شرکت‌های روسی از جمله سازمان‌های دولتی استفاده می‌کند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
میلیون‌ها ایمیل فیشینگ از ماه آوریل ۲۰۲۴، توسط بات نت Phorpiex به منظور اجرای حملات باج افزار LockBit Black در مقیاس بالا ارسال شده است. مهاجمان از پیوست ZIP حاوی یک فایل اجرایی استفاده می‌کنند که پیلود LockBit Black را بر روی دستگاه گیرندگان مستقر خواهد کرد. پیلود LockBit Black
