BlackByte團伙攜新勒索手段卷土重來

Bleeping Computer 網站披露，勒索軟件 BlackByte 帶著 2.0 版本回歸了。新版本做了大量升級，主要包括利用從 LockBit 借來的新勒索技術，創建了一個新的數據泄露網站。

在短暫消失之后， BlackByte 勒索軟件帶著新版本重新出現在大眾視野，目前正在黑客論壇上通過其控制的 Twitter 賬戶，積極宣傳一個新數據泄露網站。

雖然尚不清楚該勒索軟件的加密器是否發生了變化，但該團伙已經推出了一個全新的Tor 數據泄漏網站。

目前，數據泄露網站有了新勒索策略，允許受害者付費將其數據發布時間延長 24 小時（5000 美元），下載數據（200000 美元），或銷毀所有數據（300000 美元），這些價格可能會根據受害者的規模/收入發生改變。

值得一提的是，網絡安全情報公司 KELA 指出，BlackByte 的新數據泄露網站沒有正確嵌入“客戶 ”可以用來購買或刪除數據的比特幣和 Monero 地址，使得新的勒索方案看起來已經失效。

眾所周知，新勒索技術出現的主要目的是讓受害者支付費用以刪除其數據，或者是讓其他攻擊者自愿購買這些數據。在 LockBit 發布其 3.0 版本時也引入了這些勒索手段，但是被當作了一種噱頭，而不是可行的勒索手段。

BlackByte 是何方神圣？

2021 年夏天，BlackByte 勒索軟件開始活躍，當時其所屬的黑客開始入侵企業網絡，竊取數據并加密設備。BlackByte 以往的攻擊事件中，最引人注目的當屬針對美國國家橄欖球聯盟 49 人隊的網絡攻擊。

除此之外，這些攻擊者利用漏洞入侵網絡，并且過去曾利用 ProxyShell 攻擊鏈入侵微軟 Exchange 服務器。聯邦調查局和特勤局的聯合發布公告表示，該團伙還攻擊包括政府設施、金融、食品和農業等在內的關鍵基礎設施部門

2021 年，BlackByte 勒索軟件中出現了一個可以創建免費 BlackByte 解密器的漏洞。不幸的是，漏洞被報告后，該團伙立即修復了漏洞。