Los operadores del ransomware RansomExx se han convertido en los \u00faltimos en desarrollar una nueva variante completamente reescrita en el lenguaje de programaci\u00f3n Rust, siguiendo otras cepas como BlackCat, Hive y Luna.<\/p>\n
La \u00faltima versi\u00f3n, denominada RansomExx2 por el actor de amenazas conocido como Hive0091 (tambi\u00e9n conocido como DefrayX), est\u00e1 dise\u00f1ada principalmente para ejecutarse en el sistema operativo Linux, aunque se espera que se lance una versi\u00f3n de Windows en el futuro.<\/p>\n
RansomExx, tambi\u00e9n conocido como Defray777 y Ransom X, es un Secuestro de datos<\/a> familia<\/a> se sabe que est\u00e1 activo desde 2018. Desde entonces, se ha relacionado con una serie de ataques contra agencias gubernamentales, fabricantes y otras entidades de alto perfil como Embraer y GIGABYTE.<\/p>\n “El malware escrito en Rust a menudo se beneficia de una menor [antivirus] tasas de detecci\u00f3n (en comparaci\u00f3n con los escritos en idiomas m\u00e1s comunes) y esta puede haber sido la raz\u00f3n principal para usar el lenguaje”, dijo Charlotte Hammond, investigadora de IBM Security X-Force. dijo<\/a> en un informe publicado esta semana.<\/p>\n RansomExx2 es funcionalmente similar a su predecesor C++ y necesita una lista de directorios de destino para cifrar como entradas de la l\u00ednea de comandos.<\/p>\n Una vez ejecutado, el ransomware pasa recursivamente a trav\u00e9s de cada uno de los directorios especificados, luego enumera y encripta los archivos usando el Algoritmo AES-256<\/a>.<\/p>\n Una nota de rescate que contiene la demanda finalmente se coloca en cada uno de los directorios cifrados al completar el paso.<\/p>\n El desarrollo ilustra una nueva tendencia en la que un n\u00famero creciente de actores maliciosos est\u00e1n creando malware y ransomware con lenguajes de programaci\u00f3n menos conocidos como Rust and Go, que no solo ofrecen una mayor flexibilidad multiplataforma sino que tambi\u00e9n pueden evadir la detecci\u00f3n.<\/p>\n “RansomExx es otra familia importante de ransomware que cambiar\u00e1 a Rust en 2022”, explic\u00f3 Hammond.<\/p>\n “Si bien estos \u00faltimos cambios de RansomExx pueden no representar una mejora significativa en la funcionalidad, el cambio a Rust sugiere un enfoque continuo en el desarrollo y la innovaci\u00f3n del ransomware por parte del grupo, y los intentos continuos de evadir la detecci\u00f3n”.<\/p>\n <\/p>\n<\/div>\n