Mallox Ransomware går efter ofre ved at ramme MS-SQL-servere
Palo Alto Networks Unit 42 rapporterede en svimlende stigning på 174 % i Mallox ransomware-aktiviteter i 2023 sammenlignet med året før.
Som mange andre aktører af ransomware-trusler, har Mallox ransomware vedtaget den dobbelte afpresningsstrategi. Denne tilgang involverer at stjæle følsomme data fra organisationer, før de krypterer deres filer. Efterfølgende truer trusselsaktørerne med at frigive de stjålne data på et lækagested for at tvinge ofrene til at betale løsesummen. Sikkerhedsforskere Lior Rochberger og Shimi Cohen delte disse resultater i en rapport med webstedet The Hacker News.
Mallox er forbundet med en trusselsaktør kendt for at betjene andre ransomware-stammer som TargetCompany, Tohnichi, Fargo og den nyere Xollam. Dens fremkomst går tilbage til juni 2021.
De sektorer, der er mest fremtrædende målrettet af Mallox, omfatter fremstilling, professionelle og juridiske tjenester samt engros- og detailindustrien.
Mallox går efter MS-SQL-servere
Et af de særlige kendetegn ved denne gruppe er dens udnyttelse af dårligt sikrede MS-SQL-servere gennem ordbogsangreb som et middel til at trænge ind i ofrenes netværk. Der er dog observeret en afvigelse fra dette mønster i Xollam, som, som afsløret af Trend Micro i sidste måned, bruger ondsindede OneNote-filvedhæftninger til indledende adgang.
Når først angriberne har fået fodfæste på den inficerede vært, udfører de en PowerShell-kommando for at hente ransomware-nyttelasten fra en ekstern server.
Den binære, der anvendes af Mallox, tager flere skridt for at sikre, at dens ondsindede aktiviteter forbliver uopdaget og uhæmmet. Den forsøger at stoppe og fjerne SQL-relaterede tjenester, slette volumenskyggekopier, rydde systemhændelseslogfiler, afslutte sikkerhedsrelaterede processer og omgå Raccine - et open source-værktøj designet til at imødegå ransomware-angreb. Først efter at have gennemført disse trin, starter den sin krypteringsproces, efterfulgt af placeringen af en løsesumseddel i hver kompromitteret mappe.
