Wyciek kompilatora ransomware’a Babuk – co to oznacza dla bezpieczeństwa?
Wyciek kompilatora ransomware’a Babuk – co to oznacza dla bezpieczeństwa?
W ostatnich dniach w świecie cyberbezpieczeństwa zapanowało poruszenie. Grupa cyberprzestępcza Babuk, znana z ataków na kluczowe instytucje, doświadczyła wpadki, publikując swój kompilator ransomware’a. Wydarzenie to nastąpiło po udanym ataku na jednostkę policji w Waszyngtonie, gdzie wykradziono ponad 250 GB danych.
Obecnie grupa działa pod nowym szyldem – payload.bin – i ujawnia kody źródłowe, które mogą być wykorzystane przez innych przestępców. Badacze bezpieczeństwa podjęli działania, aby uzyskać dostęp do kompilatora, co może stanowić poważne zagrożenie dla organizacji na całym świecie.
Co więcej, kompilator ten generuje różne warianty złośliwego oprogramowania, które są kompatybilne z systemami Windows, a także z urządzeniami NAS oraz serwerami VMWare ESXi. W obliczu takich zagrożeń organizacje muszą zintensyfikować swoje działania w zakresie zapewnienia bezpieczeństwa danych.
Na podstawie: Źródła
