Patuloy ang pamimirata. Isang bagong grupo ng cybercrime na tinatawag na ShadowSyndicate ang natukoy kamakailan ng mga eksperto sa cybersecurity , at mayroon itong sapat na karanasan upang maiugnay sa pitong pamilya ng ransomware.
Sa kabilang banda, isang bagong variant ng Xenomorph banking trojan ang natuklasan , na tumatarget sa mahigit 35 institusyong pinansyal sa Estados Unidos. Ang malware na ito ay nagdudulot ng malaking banta sa seguridad ng mga gumagamit at ng kanilang datos sa pananalapi.
ShadowSyndicate: Isang bagong grupo ng cybercrime na may kaugnayan sa 7 pamilya ng ransomware
Isang bagong grupo ng cybercrime na tinatawag na ShadowSyndicate ang natukoy kamakailan ng mga eksperto sa seguridad . Ang grupong ito ay naiugnay sa hindi bababa sa pitong pamilya ng ransomware, na ginagawa itong isang malaking banta sa mga indibidwal at organisasyon sa buong mundo.
Ayon sa isang ulat na inilathala ng The Hacker News, ang ShadowSyndicate ay matagal nang nakatago at responsable sa ilang matagumpay na pag-atake ng ransomware . Kabilang sa mga pamilya ng ransomware na iniugnay dito ang LockBit, REvil, DarkSide, Conti, Avaddon, Egregor, at RansomEXX.
Ang modus operandi ng ShadowSyndicate ay kinabibilangan ng paggamit ng mga advanced na taktika sa social engineering at pagsasamantala sa mga kahinaan upang makapasok sa mga network ng mga biktima . Kapag nakapasok na sila, nagde-deploy sila ng ransomware at nag-e-encrypt ng mga file, at humihingi ng ransom para sa kanilang paglaya.
Nakababahala ang tuklas na ito, dahil ipinapakita nito ang tumataas na sopistikasyon at kolaborasyon sa mga grupo ng cybercrime . Bukod pa rito, ang katotohanan na ang ShadowSyndicate ay nauugnay sa maraming pamilya ng ransomware ay nagmumungkahi na mayroon silang access sa mahahalagang tool at mapagkukunan.
Xenomorph Banking Trojan: Isang bagong variant na tumatarget sa mahigit 35 institusyong pinansyal sa Estados Unidos
Isang bagong banking Trojan na tinatawag na Xenomorph ang natuklasan kamakailan, na tumatarget sa mahigit 35 institusyong pinansyal sa Estados Unidos . Ang malware na ito ay dinisenyo upang magnakaw ng sensitibong impormasyon ng user, tulad ng mga password at detalye ng pagbabangko, at naging isang malaking banta sa seguridad online.
Ayon sa isang ulat na inilathala ng The Hacker News, ang Xenomorph Trojan ay natukoy bilang isang bagong variant ng malware na lalong naging sopistikado sa kakayahan nitong umiwas sa pagtuklas at pagsusuri ng seguridad . Isiniwalat ng ulat na ang malware na ito ay aktibo sa loob ng ilang buwan at nakaapekto sa malawak na hanay ng mga institusyong pinansyal sa Estados Unidos.
Ang Xenomorph Banking Trojan ay pangunahing kumakalat sa pamamagitan ng mga phishing email at mga malisyosong website. Kapag na-install na sa sistema ng biktima, maaaring magnakaw ng sensitibong impormasyon ang malware at magsagawa ng mga hindi awtorisadong transaksyon sa ngalan ng gumagamit . Bukod pa rito, maaari ring mag-download at magpatakbo ang Trojan ng iba pang malisyosong programa sa nakompromisong sistema, na lalong nagpapataas ng panganib ng pinsala at pagkalugi sa pananalapi.
Upang maprotektahan laban sa banta na ito, inirerekomenda ng mga eksperto sa seguridad na sundin ng mga user ang mga pinakamahuhusay na kasanayan sa online security, tulad ng pag-iwas sa pag-click sa mga kahina-hinalang link o pag-download ng mga attachment mula sa mga hindi kilalang mapagkukunan . Inirerekomenda rin na panatilihing napapanahon ang software at mga operating system, dahil ang mga update sa seguridad ay karaniwang may kasamang mga patch para sa mga kilalang kahinaan.
