Maak kennis met Faust: de nieuwste Phobos Ransomware-variant

In een recente ontdekking door Fortinet FortiGuard Labs, een nieuwe versie van de Phobos-ransomwarefamilie, bekend als Faust, heeft in het wild waargenomen. Meer in het bijzonder, de onderzoekers stuitten op een Office-document met een VBA-script dat was ontworpen om de Faust-variant te verspreiden. De daders gebruikten de Gitea-service om meerdere bestanden gecodeerd in Base64 op te slaan, elk herbergt een kwaadaardig binair bestand.

---

Phobos is uitgegroeid tot een familie van ransomware varianten, elk met unieke kenmerken en tactieken. Phobos infiltreert systemen via verschillende vectoren, waarbij vaak kwetsbaarheden in software worden uitgebuit of misbruik wordt gemaakt social engineering-technieken. Na een tijdje, de ransomware heeft talloze uitlopers voortgebracht, inclusief Faust, Eking, Acht, Elbie, Devos, en 8Baseren.

De evolutie van het gezin werd gekenmerkt door voortdurende aanpassingen om de cyberbeveiliging te omzeilen. Opmerkelijk, Phobos trok de aandacht van beveiligingsonderzoekers en organisaties over de hele wereld, Dit stimuleert gezamenlijke inspanningen om de complexiteit ervan te begrijpen en tegenmaatregelen te ontwikkelen. De geschiedenis van de Phobos-ransomware ontvouwt zich als een kat-en-muisspel tussen cybercriminelen en cyberbeveiligingsexperts, waarbij elke iteratie nieuwe uitdagingen introduceert en innovatieve defensiestrategieën noodzakelijk maakt.

Faust Ransomware Slinkse tactieken: De Gitea-verbinding en bestandscodering

Beveiligingsonderzoeker Cara Lin, in een technisch rapport, onthult dat Faust de Gitea-service gebruikt om kwaadaardige bestanden op te slaan die zijn gecodeerd in Base64. deze bestanden, wanneer het in het geheugen van een systeem wordt geïnjecteerd, een aanval op bestandsversleuteling starten. Dit deel van het artikel gaat dieper in op de technische aspecten van Fausts aanvalsketen, wat licht werpt op de heimelijke tactieken en de potentiële impact op gerichte systemen.

Faust voegt zich bij verschillende ransomwarevarianten uit de Phobos-familie, inclusief Eking, Acht, Elbie, Devos, en 8Base. Opmerkelijk, Faust was eerder in november gedocumenteerd door Cisco Talos 2023.

Conclusie
Ondanks de voortdurende evolutie van ransomware-bedreigingen, er is een opmerkelijke afname van het aantal slachtoffers dat ervoor kiest om te betalen. De gegevens van Coveware benadrukken deze trend, wat wijst op een verschuiving in de reactie van de industrie. De conclusie onderzoekt mogelijke redenen achter deze daling, waarbij de nadruk wordt gelegd op de rol van cyberbeveiligingsbedrijven bij het bieden van begeleiding aan slachtoffers en op het algehele aanpassingsvermogen van de sector in het licht van cyberdreigingen.