O Insikt Group analisou 24 atores de ameaça que vendem serviços de criptografia de malware. Esses serviços permitem que os compradores evadam detecções baseadas em assinaturas. Os defensores podem priorizar a detecção comportamental em vez da análise estática.
Detalhes Técnicos
Serviços de Criptografia: São oferecidos por 24 atores de ameaça, que fornecem criptografia para malware, permitindo evasão de detecções.
Técnicas de Evasão: Utilizam técnicas como code obfuscation e anti-debugging para dificultar a análise.
Dinâmica do Mercado: O mercado desses serviços é dinâmico, com atores oferecendo serviços personalizados.
Detecção: Priorizar detecção comportamental pode ajudar os defensores a identificar ameaças.
Vítimas Recentes: Grupos como The Gentlemen, Inc Ransom, Nightspire, LeakedData e Panzer têm vítimas recentes, incluindo empresas de setores variados.
Próximos Passos
Analisar o comportamento dos atores de ameaça.
Implementar detecção comportamental.
Monitorar as vítimas recentes para entender melhor os impactos.
