Operasi ransomware 'Helldown' yang baru diyakini menargetkan kerentanan di firewall Zykel untuk menembus jaringan perusahaan, memungkinkan mereka mencuri data dan mengenkripsi perangkat.
Perusahaan keamanan siber Perancis, Sequoia, melaporkan hal ini dengan tingkat keyakinan sedang berdasarkan pengamatan terbaru terhadap serangan Helldown.
Meskipun bukan salah satu pemain utama di bidang ransomware, Helldown telah berkembang pesat sejak diluncurkan pada musim panas, dan memakan banyak korban di portal pemerasan datanya.
Sumber Pengumuman Korban: Penemuan dan Tinjauan Sequoia Helldown
Helldown pertama kali mendokumentasikan Cifirm pada 9 Agustus 2024, dan kemudian mendokumentasikannya lagi pada 13 Oktober, Cyberint, keduanya secara singkat menjelaskan operasi ransomware baru.
Laporan pertama varian Linux dari ransomware Helldown yang menargetkan file VMware datang dari peneliti keamanan 360NetLab Alex Turing pada tanggal 31 Oktober.
Varian Linux berisi kode untuk menelusuri dan mematikan VM enkripsi gambar, namun fungsinya hanya dipanggil sebagian, yang menunjukkan bahwa ia mungkin masih dalam pengembangan.
.png "Ransomware Helldown mengeksploitasi kelemahan Zikel VPN untuk menembus jaringan 2")
Sekoia melaporkan bahwa Helldown untuk Windows didasarkan pada alat pembuatan LockBit 3 yang bocor dan memiliki kemiripan operasional dengan Darkrace dan Donek. Namun, tidak ada hubungan pasti yang dapat ditentukan berdasarkan bukti yang tersedia.
Kesamaan File Konfigurasi Sumber: Sekoia
Pada tanggal 7 November 2024, kelompok ancaman ini telah mendaftarkan 31 korban di portal pemerasan yang baru-baru ini diperbarui, terutama usaha kecil dan menengah yang berbasis di Amerika Serikat dan Eropa. Saat ini, jumlahnya turun menjadi 28, yang berpotensi menunjukkan bahwa beberapa orang telah membayar uang tebusan.
Sekoia mengatakan Helldown tidak selektif dalam mencuri data dibandingkan kelompok lain yang mengikuti taktik yang lebih efisien dan memposting paket data besar di situsnya, yang dalam satu kasus mencapai hingga 431 GB.
Salah satu korban yang terdaftar adalah Zikel Europe, penyedia solusi jaringan dan keamanan siber.
Enkripsi batch tampaknya tidak terlalu canggih, dengan pelaku ancaman menggunakan file batch untuk menyelesaikan tugas daripada membangun fungsi ini langsung ke dalam malware.
Mengakhiri proses melalui file batch Sumber: BleepingComputer
Saat mengenkripsi file, pelaku ancaman akan menghasilkan string korban acak, seperti “FGkogskF”, untuk digunakan sebagai ekstensi file terenkripsi. Catatan tebusan juga menggunakan string korban ini dalam nama filenya, seperti “Readme.FGkogskF.tkt”.
Sumber Catatan Tebusan Helldown: BleepingComputer Bukti yang Menunjukkan Eksploitasi Zikel
Melalui pemimpin Zikel Eropa, Sekoia mengungkapkan bahwa setidaknya delapan korban yang terdaftar di situs Helldown menggunakan firewall Zikel sebagai titik akses VPN IPSec pada saat pelanggaran mereka.
Selanjutnya, Sekoia mencatat bahwa laporan Truesec tanggal 7 November menyebutkan penggunaan akun jahat bernama 'OKSDV82A' dalam serangan Helldown, serta file konfigurasi ('zzz1.conf') yang digunakan sebagai bagian dari serangan yang menargetkan perangkat berbasis MIPS. , mungkin firewall Zykel.
Pelaku ancaman menggunakan akun ini untuk membuat koneksi SSL VPN yang aman ke jaringan korban, mengakses pengontrol domain, berpindah ke samping, dan menonaktifkan pertahanan titik akhir.
Setelah penyelidikan lebih lanjut, Sekoia menemukan laporan pembuatan akun pengguna yang mencurigakan “OKSDV82A” dan file konfigurasi “zzz1.conf” di forum Zikel, di mana administrator perangkat melaporkan menggunakan firmware versi 5.38.
Menghubungkan Titik-Titik dalam Aktivitas Helldown Sumber: Sekoia
Berdasarkan build tersebut, peneliti Sekoia menduga bahwa Helldown mungkin mengeksploitasi CVE-2024-42057, sebuah injeksi perintah di IPSec VPN yang memungkinkan penyerang tidak sah untuk mengeksekusi perintah OS dengan nama pengguna panjang yang dibuat dalam mode berbasis pengguna.
Masalah tersebut teratasi pada tanggal 3 September dengan dirilisnya firmware versi 5.39, dan detail eksploitasinya belum dirilis, sehingga diduga Helldown memiliki akses ke eksploitasi pribadi n-day.
Lebih lanjut, Sekoia menemukan muatan yang diunggah ke VirusTotal dari Rusia antara tanggal 17 dan 22 Oktober, namun muatannya tidak lengkap.
“Ini berisi string berkode base64 yang, ketika didekodekan, mengungkapkan biner ELF untuk arsitektur MIPS,” jelas peneliti Sequoia Jeremy Scion.
“Namun, muatannya tampaknya tidak lengkap.” Sekoia memperkirakan dengan keyakinan sedang bahwa file ini kemungkinan terkait dengan kompromi Zykel yang disebutkan di atas.”
BleepingComputer telah menghubungi Zikel dengan pertanyaan tentang serangan ini, tetapi saat ini belum mendapat tanggapan.
unity software
unity software information
software information
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
