오전 3시 : 실패한 Lockbit 공격의 폴백으로 사용되는 새로운 랜섬웨어 패밀리 관련 IOC 13개 발견
Symantec의 위협 사냥꾼 팀이 Lockbit을 배치하려고 시도한 후 Lockbit이 차단 됐을 때, 새로운 랜섬웨어 가족이 오전 3시에 나타났습니다. Rust로 작성된 오전 3시는 완전히 새로운 랜섬웨어 제품군으로 간주되며, 멀티를 중지하려고 시도하고 있습니다.
Symantec
3AM: New Ransomware Family Used As Fallback in Failed LockBit Attack
When the Lockbit was blocked after Symantec’s threat hunter team attempted to place the Lockbit, a new ransomware family appeared at 3 am.3:00 am, written in RUST, is considered a completely new ransomware product and is trying to stop multi.
https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/3am-ransomware-lockbit