Blackcat은 새로운 전술로 정상 회담을 올라갑니다
BlackCat 운영자는 원격 기계 및 피해자 조직 네트워크에 Munchkin이라는 유틸리티를 포함하여 툴링 업데이트를 발표했습니다. 연구원들은 가상 머신에 로드된 독특한 Munchkin 인스턴스를 획득했고, 랜섬웨어 위협 행위자는 VM을 사용하여 맬웨어 페이로드를 배포할 때 보안 솔루션을 우회할 수 있습니다. 이 출판물은 BlackCat 운영자가 사용하는 지속적인 전술과 새로운 유틸리티가 어떻게 작동하는지에 대해 자세히 설명합니다.
BlackCat 운영자가 원격 기계 및 피해자 조직 네트워크에 Munchkin이라는 유틸리티를 포함한 툴링 업데이트를 발표했으며, 연구원들은 가상 머신에 로드된 독특한 Munchkin 인스턴스를 획득했습니다. 랜섬웨어 위협 행위자는 VM을 사용하여 맬웨어 페이로드를 배포할 때 보안 솔루션을 우회할 수 있습니다. 이 출판물은 BlackCat 운영자가 사용하는 지속적인 전술과 새로운 유틸리티의 작동 방식에 대해 자세히 설명합니다.
BlackCat Climbs the Summit With a New Tactic
The BLACKCAT operator has announced tooling updates, including a utility called Munchkin in a remote machine and victim tissue network.Researchers have acquired unique Munchkin instances loaded on virtual machines, and ransomware threats can bypass security solutions when distributing malware payloads using VM.This publication details the continuous tactics used by the BLACKCAT operator and how the new utility works.
The Blackcat operator has announced tooling updates, including a utility called Munchkin, on a remote machine and victim tissue network, and researchers have obtained a unique Munchkin instance loaded on a virtual machine.Ransomware threats can bypass security solutions when distributing malware payloads using VM.This publication details the continuous tactics used by the BLACKCAT operator and how to operate the new utility.
https://unit42.paloaltonetworks.com/blackcat-ransomware-releases-new-utility-munchkin/