‫ تحلیل فنی باج‌افزار THE BROTHERHOOD

تاریخ انتشار : 1397/05/12 | نویسنده : root

‫ تحلیل فنی باج‌افزار THE BROTHERHOOD

مشاهده و رصد فضای سایبری در زمینه #‫باج_افزار، از شروع فعالیت نمونه‌ جدیدی از خانواده‌ی باج‌افزار HiddenTearبه نام The Brotherhood خبر می‌دهد.بررسی­ها نشان می­دهد که فعالیت این باج ­افزار در اوایل ماه ژوئیه سال 2018 میلادی شروع شده و به نظر می­رسد تمرکز آن بیشتر بر روی کاربران انگلیسی زبان می­باشد. این باج‌افزار از الگوریتم رمزنگاری AESدر حالت CBC -256 بیتی برای رمزگذاری فایل‌ها استفاده می‌کند و تنها تمام فایل‌های موجود در پوشه‌ی Documentsویندوز را رمزگذاری می‌کند. این باج­ افزار همانند اکثر باج ­افزارها، پس از رمزگذاری فایل­ها از قربانیان تقاضای بیت­کوین می­کند و به نظر می‌رسد در حال توسعه باشد.

https://www.certcc.ir/ow_userfiles/plugins/base/attachments/5b6195e8e07c...

منبع » مرکز ماهر