Tra gli ultimi sviluppi nel campo delle innovazioni ransomware c'è l'emergere di "MrAgent".,’ un nuovo strumento scatenato dall'operazione ransomware RansomHouse. Lo strumento è progettato per automatizzare la distribuzione del crittografatore di dati su più dispositivi Hypervisor VMware ESXi, segnando un aumento significativo delle capacità degli aggressori di ransomware.
RansomHouse: Una nuova minaccia nel reparto Ransomware
RansomHouse ha fatto il suo debutto sulla scena del crimine informatico a dicembre 2021, operando come un ransomware-as-a-service (RAAS) entità. Utilizzando l’insidiosa tattica della doppia estorsione, RansomHouse ha rapidamente guadagnato notorietà all’interno della comunità della sicurezza informatica. Entro maggio 2022, l'operazione aveva creato una pagina dedicata all'estorsione delle vittime sul dark web, consolidando la sua posizione come formidabile minaccia nel regno digitale.
Anche se RansomHouse potrebbe non aver raccolto lo stesso livello di attenzione di alcune delle sue controparti più famigerate, come LockBit o Clop, il suo impatto è stato di vasta portata. Secondo quanto riportato da Trellix, RansomHouse ha preso di mira attivamente organizzazioni di grandi dimensioni durante lo scorso anno, sfruttando tattiche sofisticate per massimizzare i suoi sforzi di estorsione.
MrAgent vs. ESXi
L'avvento di MrAgent segna un'evoluzione significativa nel modus operandi di RansomHouse. Server ESXi, che fungono da spina dorsale degli ambienti virtualizzati, sono diventati obiettivi primari per i gruppi ransomware a causa dei dati preziosi che ospitano e del loro ruolo fondamentale nelle operazioni aziendali. Con MrAgent, RansomHouse prende di mira questi sistemi vitali, con l’obiettivo di semplificare e amplificare i suoi attacchi all’infrastruttura ESXi.
Al suo centro, MrAgent è progettato per identificare i sistemi host, disabilitare i loro firewall, e automatizzare la distribuzione del ransomware su più hypervisor contemporaneamente. Questo sofisticato strumento consente agli aggressori di compromettere tutte le macchine virtuali gestite (VM) con efficienza e scala senza precedenti. Inoltre, MrAgent supporta le configurazioni personalizzate ricevute direttamente dal server di comando e controllo, consentendo agli aggressori di adattare i propri attacchi a obiettivi specifici.
MrAgent: Uno sguardo più da vicino alla sua funzionalità
Le capacità di MrAgent sono tanto formidabili quanto allarmanti. Non solo può eseguire comandi di distribuzione del ransomware, ma può anche svolgere una serie di funzioni aggiuntive, inclusa l'eliminazione di file, eliminando le sessioni SSH attive, e fornire informazioni sull'esecuzione delle macchine virtuali. Disabilitando i firewall e interrompendo le sessioni SSH, MrAgent riduce al minimo le possibilità di rilevamento e intervento da parte degli amministratori, massimizzando l’impatto dell’attacco.
Inoltre, I ricercatori di Trellix hanno identificato una versione Windows di MrAgent, indicando l'intenzione di RansomHouse di rivolgersi a organizzazioni con ambienti IT diversi. Questa compatibilità multipiattaforma sottolinea la determinazione dell'operazione nell'espandere la sua portata e infliggere il massimo danno a vittime ignare.
L’emergere di strumenti come MrAgent mostra l’urgente necessità per le organizzazioni di rafforzare le proprie difese di sicurezza informatica. Misure di sicurezza complete, compresi gli aggiornamenti regolari del software, controlli di accesso, monitoraggio della rete, e registrazione, sono essenziali per mitigare i rischi posti dagli attacchi ransomware.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: