Hunters International lunavara
Hunters International on alatu programm, mis on seotud hiljuti tuvastatud lunavaraorganisatsiooniga, mis tegutseb Hunters Internationali all. Traditsiooniliselt on lunavara loodud ohvri andmete krüpteerimiseks, nõudes dekrüpteerimise eest lunaraha. Hunters Internationali eripära seisneb aga selles, et see keskendub andmete väljafiltreerimisele suurtest üksustest, mitte ainult failide krüptimisest. Seda väidet toetavad sellele lunavaravarustusele omistatud dokumenteeritud rünnakud.
Hunters Internationali ohu lähemal uurimisel on täheldatud, et lunavara lisab krüptitud faile laiendiga ".locked". Näiteks fail algselt nimega "1.jpg" muudetaks failiks "1.jpg.locked" ja "2.png" failiks "2.png.locked" ja nii edasi. Tähelepanuväärne on, et sellel konkreetsel lunavaral on võimalus failinimede muutmisest mööda minna. Pärast krüpteerimisprotsessi lõppu deponeerib lunavara lunarahateate pealkirjaga „Contact Us.txt”.
Hunters International arvati olevat eelmise Ransomware Groupi ümberkaubamärk
Esialgu spekuleeriti, et Hunters International võis tekkida Hive lunavaragrupi kaubamärgi muutmise jõupingutuste tulemusena. See eeldus põhines mõlema programmi koodide olulisel 60%-lisel vastel. Eelkõige olid FBI ja Europol 2023. aasta jaanuaris Hive tegevuse edukalt nurjanud.
Vastupidiselt kaubamärgi muutmise hüpoteesile lükkas Hunters International Ransomware'iga seotud grupi avaldus sellised väited ümber. Ohustaja sõnul omandasid nad Hive'i lähtekoodi ja infrastruktuuri nüüdseks tegevuse lõpetanud Hive'i grupilt, mida on toetanud ka täiendavad tõendid.
Hunters Internationali tegevuse fookus eristab seda tavapärasest lunavarast, mida tõendavad nii grupi avaldused kui ka dokumenteeritud rünnakud. Selle asemel, et rõhutada failide krüptimist, näivad need küberkurjategijad kalduvat tugevalt andmete väljafiltreerimisele. Huvitaval kombel on teatatud juhtudest, kus Hunters Internationali nakkused ei hõlmanud mingit krüpteerimist.
Topeltväljapressimise taktika kasutuselevõtt on märkimisväärne suundumus, eriti selliste rühmade seas nagu Hunters International, mis on suunatud suurtele üksustele, näiteks ettevõtetele ja organisatsioonidele, mitte üksikutele kasutajatele. Erinevalt mõnest ohus osalejast, kelle sihtmärgid on selektiivsed, näib Hunters International oma nakkuste puhul oportunistlikumat lähenemist.
Hunters Internationali tegevuse geograafiline ulatus on lai, dokumenteeritud rünnakuid on täheldatud Põhja- ja Kesk-Ameerikas, Euroopas, Aasias ja Aafrikas. Selline laialdane levik viitab range selektiivsuse puudumisele konkreetsete piirkondade sihtimisel, mis rõhutab veelgi selle ohus osaleja rünnakute oportunistlikku olemust.
Hunters Internationali lunavara põhineb taruohul
Hunters International on kodeeritud Rust programmeerimiskeeles, mis ühtib hiljutiste pahavara kodeerimise suundumustega. Eelkõige kasutas algne Hive Ransomware oma toimingute jaoks programmeerimiskeelt C ja Golangi.
Võrreldes Hunters Internationali teadaoleva variandi koodi Hive'i varasemate iteratsioonidega, selgub, et kood on märgatavalt lihtsustatud. Lunavara eest vastutav rühm tunnistas seda muudatust, väljendades rahulolematust algses koodis esinevate vigadega. Mõned neist vigadest olid piisavalt tõsised, et takistada edukat dekrüpteerimist, mistõttu oli vaja täpsustada.
Kuigi on avaldatud avaldused, mis kinnitavad vigade parandamist ja failide taastamise takistuste kõrvaldamist, on pahavara analüütikud tuvastanud Hunters Internationalis püsivaid vigu. See on viinud valdava veendumuseni, et lunavara on endiselt arendus- ja täiustamisjärgus.
Hunters Internationali üks tähelepanuväärne omadus on selle kohanemisvõime, mis võimaldab kohandamist mitmes aspektis. Kasutajad saavad lisada lukustatud failidele lisatavaid laiendusi, kustutada varjuköite koopiad ja kõrvaldada muud andmete taastamise võimalused. Lisaks võimaldab lunavara kasutajatel määrata krüptimiseks vajaliku minimaalse failisuuruse. Oluline on rõhutada, et Hunters International on loodud kõigi failide muutmiseks, välja arvatud ainult etteantud failivormingud ja kataloogid. Selline kohandamise tase viitab lunavara disaini ja funktsionaalsuse teatud keerukusele.
