PYSA Gang använder ChaChi Trojan för att leverera Ransomware
Ransomware-gäng litar ofta på ett brett utbud av skadliga familjer för att få fullständig kontroll över infekterade system, samt för att spridas i sidled över hela nätverk. En av ransomwaregängen som nyligen introducerade en ny trojan i sin arsenal är PYSA Ransomware eller Mespinoza Ransomware-gänget. Påstås använder de en tidigare oupptäckt trojan som heter ChaChi. Den har redan använts i attacker mot USA-baserade enheter som verkar inom regerings- och utbildningssektorn.
Precis som många andra skadliga programutvecklare har PYSA-gänget också beslutat att förlita sig på Golang-programmeringsspråket. Fler och fler cyberbrottslingar använder Golang eftersom dess skadliga beteende är tekniskt sett något svårare att upptäcka. Detta ökar PYSA-gängets odds för att undvika antivirusverktyg och andra nätverkssäkerhetsprodukter.
Men vad gör ChaChi Trojan?
ChaChi Trojan verkar vara ett välutvecklat projekt som har funktioner och egenskaper som är typiska för Remote Access Trojan (RAT.) Hotet kan få uthållighet på komprometterade Windows-maskiner genom att missbruka Windows-registernycklar, liksom uppgiftsplaneringstjänsten . Dessutom får dess operatörer möjlighet att komma åt och manipulera filsystemet, stjäla referenser, skapa proxyservrar, köra fjärrkommandon och mer.
Trots alla dessa snygga funktioner hade många av de senaste attackerna för att involvera ChaChi Trojan ett slutmål - att släppa ett ransomware-implantat. Naturligtvis använde PYSA-gänget sin egen ransomware i dessa attacker. Kriminella går inte efter vanliga konsumenter, utan istället siktas de på högvärdiga mål, som kan välja att betala hundratusentals dollar för att få tillbaka deras data.
Målen för ChaChi Trojan kan nås via bedrägliga e-postmeddelanden och ber dem granska en bilaga eller ladda ner en fil. Anställda måste vara försiktiga med slumpmässiga e-postmeddelanden som ber dem att interagera med bilagor. Dessutom bör deras arbetsstationer regelbundet lappas och skyddas av pålitliga antivirusverktyg.
