Darkrace Ransomware : 기술과 영향에 대한 깊은 다이빙 관련 IOC 3개 발견
사이버 위협이 발전함에 따라, Lockbit과 유사한 새로운 랜섬웨어 'Darkrace’가 발견되었습니다. Lockbit의 소스 코드가 유출되어 다른 위협 행위자가 이를 기반으로 새로운 변형을 개발할 수 있음을 지적하는 것이 중요합니다. 분석에서는 이 악성 소프트웨어의 기술적 특성 및 잠재적 영향을 밝히고 있습니다. DarkRace는 재감염을 방지하기 위해 MUTEX 이름 "CheckMutex"를 확인하고, 찾을 수 없으면 새로운 것을 만듭니다.
QuickHeal
DarkRace Ransomware: A Deep Dive into its Techniques and Impact
As cyber threats evolved, a new ransomware ‘Darkrace’, similar to Lockbit, was discovered.It is important to point out that the source code of the Lockbit can be leaked and that other threats can develop new variations based on this.The analysis reveals the technical characteristics and potential effects of this malicious software.Darkrace checks the mutex name “Checkmutex” to prevent re -infection, and creates something new if it cannot be found.
https://blogs.quickheal.com/darkrace-ransomware-a-deep-dive-into-its-techniques-and-impact/