Payouts King é uma operação de ransomware sofisticada que surgiu como uma continuação da BlackBasta, reutilizando táticas de engenharia social e introduzindo rotinas de obfuscation e criptografia aprimoradas. O grupo se concentra em roubo de dados de alta valor e criptografia seletiva, utilizando criptografia forte e evasão extensiva para permanecer à frente de ferramentas de antivirus e EDR.
Detalhes Técnicos
Técnicas de Engenharia Social: Payouts King reutiliza o playbook de engenharia social da BlackBasta, incluindo táticas de phishing e social engineering para enganar vítimas.
Obfuscation e Criptografia: O grupo introduziu rotinas de obfuscation e criptografia aprimoradas para dificultar a detecção por ferramentas de antivirus e EDR.
Criptografia Forte: Payouts King utiliza criptografia forte para proteger os dados roubados, tornando difícil a recuperação dos arquivos.
Evasão Extensiva: O grupo utiliza evasão extensiva para permanecer à frente de ferramentas de antivirus e EDR, dificultando a detecção e a resposta às ameaças.
