#raas — Public Fediverse posts

𝗛𝘆𝗳𝗹𝗼𝗰𝗸 𝗮𝗻𝗱 𝗡𝗼𝘃𝗮: 𝗔 𝗣𝗿𝗶𝘃𝗮𝘁𝗲 𝗖𝗼𝗻𝘃𝗲𝗿𝘀𝗮𝘁𝗶𝗼𝗻 𝗣𝗿𝗼𝘃𝗶𝗱𝗲𝘀 𝗮 𝗚𝗹𝗶𝗺𝗽𝘀𝗲 𝗶𝗻𝘁𝗼 𝗥𝗮𝗻𝘀𝗼𝗺𝘄𝗮𝗿𝗲 𝗚𝗿𝗼𝘂𝗽 𝗗𝘆𝗻𝗮𝗺𝗶𝗰𝘀

The chat, which took place between July 1 and July 6, 2026, concerns a request to join Nova’s affiliate program and contains a series of statements regarding the Hyflock group, the interlocutor’s role, and his alleged technical expertise.

https://www.suspectfile.com/hyflock-and-nova-a-private-conversation-provides-a-glimpse-into-ransomware-group-dynamics/

#Hyflock #LockBit #Nova #Qilin #RaaS #Ransomware

𝗛𝘆𝗳𝗹𝗼𝗰𝗸 𝗮𝗻𝗱 𝗡𝗼𝘃𝗮: 𝗔 𝗣𝗿𝗶𝘃𝗮𝘁𝗲 𝗖𝗼𝗻𝘃𝗲𝗿𝘀𝗮𝘁𝗶𝗼𝗻 𝗣𝗿𝗼𝘃𝗶𝗱𝗲𝘀 𝗮 𝗚𝗹𝗶𝗺𝗽𝘀𝗲 𝗶𝗻𝘁𝗼 𝗥𝗮𝗻𝘀𝗼𝗺𝘄𝗮𝗿𝗲 𝗚𝗿𝗼𝘂𝗽 𝗗𝘆𝗻𝗮𝗺𝗶𝗰𝘀

The chat, which took place between July 1 and July 6, 2026, concerns a request to join Nova’s affiliate program and contains a series of statements regarding the Hyflock group, the interlocutor’s role, and his alleged technical expertise.

https://www.suspectfile.com/hyflock-and-nova-a-private-conversation-provides-a-glimpse-into-ransomware-group-dynamics/

#Hyflock #LockBit #Nova #Qilin #RaaS #Ransomware

The Gentlemen RaaS Uses GentleKiller Framework for EDR Evasion and Ransomware Deployment

Pulse ID: 6a37f30eaaf37bbb5daa581f
Pulse Link: https://otx.alienvault.com/pulse/6a37f30eaaf37bbb5daa581f
Pulse Author: cryptocti
Created: 2026-06-21 14:19:58

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#CyberSecurity #EDR #InfoSec #OTX #OpenThreatExchange #RaaS #RansomWare #bot #cryptocti

The Gentlemen RaaS Uses GentleKiller Framework for EDR Evasion and Ransomware Deployment

Pulse ID: 6a37f30eaaf37bbb5daa581f
Pulse Link: https://otx.alienvault.com/pulse/6a37f30eaaf37bbb5daa581f
Pulse Author: cryptocti
Created: 2026-06-21 14:19:58

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#CyberSecurity #EDR #InfoSec #OTX #OpenThreatExchange #RaaS #RansomWare #bot #cryptocti

The Gentlemen – ransomware działający w modelu RaaS dostosowujący się do środowiska celu

Microsoft Threat Intelligence przeprowadził analizę odświeżonego wariantu ransomware The Gentlemen. Malware charakteryzuje się wysoce rozwiniętym mechanizmem self-propagation, czyli zdolnością do rozprzestrzeniania się w sieci. Ponadto, zaimplementowano w nim silne mechanizmy kryptograficzne oraz techniki zabezpieczające przed inżynierią wsteczną, co znacząco utrudnia analizę.  TLDR: Badacze z Microsoftu powiązali kampanię z grupą Storm-2697...

#Aktualności #Awareness #Malware #Raas #Ransomware

https://sekurak.pl/the-gentlemen-ransomware-dzialajacy-w-modelu-raas-dostosowujacy-sie-do-srodowiska-celu/

The Gentlemen – ransomware działający w modelu RaaS dostosowujący się do środowiska celu

Microsoft Threat Intelligence przeprowadził analizę odświeżonego wariantu ransomware The Gentlemen. Malware charakteryzuje się wysoce rozwiniętym mechanizmem self-propagation, czyli zdolnością do rozprzestrzeniania się w sieci. Ponadto, zaimplementowano w nim silne mechanizmy kryptograficzne oraz techniki zabezpieczające przed inżynierią wsteczną, co znacząco utrudnia analizę.  TLDR: Badacze z Microsoftu powiązali kampanię z grupą Storm-2697...

#Aktualności #Awareness #Malware #Raas #Ransomware

https://sekurak.pl/the-gentlemen-ransomware-dzialajacy-w-modelu-raas-dostosowujacy-sie-do-srodowiska-celu/

Een ransomwaregroep die honderden organisaties aanviel, is nu zelf het slachtoffer. De interne systemen van The Gentlemen zijn uitgelekt en de schade is volledig.

Dezelfde analyse deel ik ook elke dag op de homepage van ccinfo.nl, onder 'Peter's Analyse'. Elke dag een nieuwe vraag die je kunt beantwoorden op https://www.ccinfo.nl

Staat uw sector in de doelwitlijsten die nu openbaar zijn?

#Cybersecurity #Ransomware #ThreatIntelligence #RaaS #CyberCrime

Een ransomwaregroep die honderden organisaties aanviel, is nu zelf het slachtoffer. De interne systemen van The Gentlemen zijn uitgelekt en de schade is volledig.

Dezelfde analyse deel ik ook elke dag op de homepage van ccinfo.nl, onder 'Peter's Analyse'. Elke dag een nieuwe vraag die je kunt beantwoorden op https://www.ccinfo.nl

Staat uw sector in de doelwitlijsten die nu openbaar zijn?

#Cybersecurity #Ransomware #ThreatIntelligence #RaaS #CyberCrime

https://www.europesays.com/at/160926/ Hyperkaliämie-Risiko: Neue Leitlinien und Kalium-Zielwerte für Herzpatienten #AT #Austria #Defibrillator #Diagnostik #EKG #Gesundheit #Health #herz #Herzrhythmus #Hyperkalemia #kalium #Kdigo #Leitlinie #Medikation #Nieren #Österreich #Patiromer #RaaS #Therapie #ZimZirkonium

[Перевод] Вирусы-вымогатели в 2026 году: DDoS в нагрузку, вербовка инсайдеров и подрядчики «вслепую»

Вирусы-вымогатели (ransomware) — это вредоносные программы, шифрующие данные жертвы или похищающие их с угрозой публикации, в обмен на выкуп. В 2025 году публично известных атак стало на 47% больше, чем годом ранее, а суммарные выплаты — упали. Группировки в ответ перестраивают тактику: разбираем три ключевых тренда на 2026 год, на которые стоит обратить внимание защищающимся.

https://habr.com/ru/companies/cloud4y/articles/1033098/

#ransomware #шифровальщики #кибербезопасность #информационная_безопасность #DDoS #RaaS #инсайдерские_угрозы #защита_инфраструктуры #киберугрозы_2026 #социальная_инженерия

Sinobi Ransomware: 277 Opfer, 79 % in den USA – Angriffsmuster einer aufstrebenden RaaS-Gruppe

Seit Juli 2025 greift die Gruppe vorrangig mittelständische Unternehmen in Finanz- und Ingenieurwesen an. Die Aktivität nimmt im ersten Quartal 2026 weiter zu.

https://www.all-about-security.de/sinobi-ransomware-277-opfer-79-in-den-usa-angriffsmuster-einer-aufstrebenden-raas-gruppe/

#ransomware #RaaS #phishing

📬 REvil-Hacker identifiziert: Weltweite Fahndung läuft
#DarkCommerce #Bitcoin #BKA #Cybercrime #darknet #Fahndung #GandCrab #ITSicherheit #RaaS #Ransomware #REvil https://sc.tarnkappe.info/5f8f96

📬 REvil-Hacker identifiziert: Weltweite Fahndung läuft
#DarkCommerce #Bitcoin #BKA #Cybercrime #darknet #Fahndung #GandCrab #ITSicherheit #RaaS #Ransomware #REvil https://sc.tarnkappe.info/5f8f96

📬 REvil-Hacker identifiziert: Weltweite Fahndung läuft
#DarkCommerce #Bitcoin #BKA #Cybercrime #darknet #Fahndung #GandCrab #ITSicherheit #RaaS #Ransomware #REvil https://sc.tarnkappe.info/5f8f96

📬 REvil-Hacker identifiziert: Weltweite Fahndung läuft
#DarkCommerce #Bitcoin #BKA #Cybercrime #darknet #Fahndung #GandCrab #ITSicherheit #RaaS #Ransomware #REvil https://sc.tarnkappe.info/5f8f96

📬 REvil-Hacker identifiziert: Weltweite Fahndung läuft
#DarkCommerce #Bitcoin #BKA #Cybercrime #darknet #Fahndung #GandCrab #ITSicherheit #RaaS #Ransomware #REvil https://sc.tarnkappe.info/5f8f96

История одного Ransomware или как я спасал бизнес

Ничем не примечательный летний день, жаркая пятница. Неделя была насыщенная и про себя я решил, что было бы недурно закончить сегодня пораньше. Как говорится: хочешь рассмешить бога, расскажи ему о своих планах. Все началось с утреннего звонка коллеги - не может подключиться к корп сети через VPN, не проходит соединение. Ок, открываю Cisco AnyConnect, пытаюсь соединиться иии, действительно. Выдает какую-то ошибку (уже не помню какую), но при этом IP пингуется и я могу подключиться к циске через ASDM. Странно, конечно. Штош, придется ехать в серверную и смотреть на месте. Неспешно собираюсь, а в это время начинают поступать все новые звонки и сообщения. Возникает нехорошее предчувствие. Доезжаю до серверной, жму кнопочку на KVM, вижу работающий TS. Логинюсь на него и на рабочем столе вижу файл Your_files_have_been_encrypted.html Я. Понял. Сразу. Все. Достаю телефон, звоню генеральному и спокойно говорю: «Нас взломали». Все, точка невозврата. Начинается приключение.

https://habr.com/ru/articles/1013954/

#raas #взломы

Робототехника как услуга: когда выгодна модель RaaS и что закрепить в SLA и договоре

Подход RaaS — Robots as a Service — переводит роботизацию в сервисную модель: роботы, управляющее ПО, поддержка, обновления и метрики поставляются «пакетом» и оплачиваются по подписке или по факту использования. Вместо единовременной покупки появляются регулярные платежи и договорные гарантии — их фиксируют в SLA и в договоре. Модель применяют в производстве, логистике и сфере обслуживания. Компании получают доступ к роботизации по подписке и распределяют расходы во времени. Как работает RaaS и что учитывать при работе с поставщиками, расскажем в этой статье.

https://habr.com/ru/companies/sberbank/articles/992946/

#роботизация #raas #robots_as_a_service #robotics_as_a_service #роботы_по_подписке

Бум людиноподібних роботів: очікують близько 18 000 одиниць до 2025 року
# #Humanoidrobot #IDC #LogicRobotics #News #RaaS #Unitree #UnitreeRobotics
https://gizchina.net/2026/01/25/bum-lyudynopodibnyh-robotiv-18-000-odynyts/

Бум людиноподібних роботів: очікують близько 18 000 одиниць до 2025 року
# #Humanoidrobot #IDC #LogicRobotics #News #RaaS #Unitree #UnitreeRobotics
https://gizchina.net/2026/01/25/bum-lyudynopodibnyh-robotiv-18-000-odynyts/

Кибератаки на медицинскую инфраструктуру: реальные угрозы и последствия

Сегодня медицина невозможна без цифровых систем, которые хранят наши данные и обеспечивают работу больниц. В этой статье я предлагаю обсудить вопрос кибербезопасности в сфере здравоохранения.

https://habr.com/ru/companies/beget/articles/980956/

#защита_персональных_данных #ransomware #программывымогатели #утечки_данных #кии #aptатаки #wannacry #IoMT #raas

Кибератаки на медицинскую инфраструктуру: реальные угрозы и последствия

Сегодня медицина невозможна без цифровых систем, которые хранят наши данные и обеспечивают работу больниц. В этой статье я предлагаю обсудить вопрос кибербезопасности в сфере здравоохранения.

https://habr.com/ru/companies/beget/articles/980956/

#защита_персональных_данных #ransomware #программывымогатели #утечки_данных #кии #aptатаки #wannacry #IoMT #raas

Кибератаки на медицинскую инфраструктуру: реальные угрозы и последствия

Сегодня медицина невозможна без цифровых систем, которые хранят наши данные и обеспечивают работу больниц. В этой статье я предлагаю обсудить вопрос кибербезопасности в сфере здравоохранения.

https://habr.com/ru/companies/beget/articles/980956/

#защита_персональных_данных #ransomware #программывымогатели #утечки_данных #кии #aptатаки #wannacry #IoMT #raas

When critical infrastructure is targeted, an entire country can depend on it. The Colonial Pipeline cyberattack was a harsh reminder that cyber threats can target the physical world, and that RaaS (Ransomware-as-a-Service) is hard to fight.

#RaaS #ransomware #darkside #blackmatter #blackcat #hackers #cybercrime

https://negativepid.blog/the-colonial-pipeline-ransomware-attack/
https://negativepid.blog/the-colonial-pipeline-ransomware-attack/

There's a new look to modern day #ransomware attacks (no) thanks to the Ransomware-as-a-Service (#RaaS) ecosystem. As attackers continue to automate spear #phishing and other processes, identifying and mitigating these email threats becomes both more important and more challenging. 😓 So, let's talk about how your team can improve their risk mitigation strategies.

In this article we review:
🎣 Phishing, spear phishing, and whaling
📧 Why ransomware email threats are so successful
🛡️ Best practices for mitigating these threats

Dig into the details of implementing email security, centralizing security data, integrating threat intelligence, identifying very attacked persons (VAPs), and more.

https://graylog.org/post/understanding-ransomware-email-threats/ #SpearPhishing #ThreatIntel #SIEM #CyberSecurity

There's a new look to modern day #ransomware attacks (no) thanks to the Ransomware-as-a-Service (#RaaS) ecosystem. As attackers continue to automate spear #phishing and other processes, identifying and mitigating these email threats becomes both more important and more challenging. 😓 So, let's talk about how your team can improve their risk mitigation strategies.

In this article we review:
🎣 Phishing, spear phishing, and whaling
📧 Why ransomware email threats are so successful
🛡️ Best practices for mitigating these threats

Dig into the details of implementing email security, centralizing security data, integrating threat intelligence, identifying very attacked persons (VAPs), and more.

https://graylog.org/post/understanding-ransomware-email-threats/ #SpearPhishing #ThreatIntel #SIEM #CyberSecurity

📬 CyberVolk-Ransomware: VolkLocker liefert Entschlüsselungs-Key gleich mit
#Cyberangriffe #Malware #Cybercrime #CyberVolkRansomware #DigitaleErpressung #EntschlüsselungsKey #ITSicherheit #RaaS #Ransomware #SentinelOne #Telegram #VolkLocker https://sc.tarnkappe.info/617d56

📬 CyberVolk-Ransomware: VolkLocker liefert Entschlüsselungs-Key gleich mit
#Cyberangriffe #Malware #Cybercrime #CyberVolkRansomware #DigitaleErpressung #EntschlüsselungsKey #ITSicherheit #RaaS #Ransomware #SentinelOne #Telegram #VolkLocker https://sc.tarnkappe.info/617d56

When critical infrastructure is targeted, an entire country can depend on it. The Colonial Pipeline cyberattack was a harsh reminder that cyber threats can target the physical world, and that RaaS (Ransomware-as-a-Service) is hard to fight.

#RaaS #ransomware #darkside #blackmatter #blackcat #hackers #cybercrime

https://negativepid.blog/the-colonial-pipeline-ransomware-attack/
https://negativepid.blog/the-colonial-pipeline-ransomware-attack/

When critical infrastructure is targeted, an entire country can depend on it. The Colonial Pipeline cyberattack was a harsh reminder that cyber threats can target the physical world, and that RaaS (Ransomware-as-a-Service) is hard to fight.

#RaaS #ransomware #darkside #blackmatter #blackcat #hackers #cybercrime

https://negativepid.blog/the-colonial-pipeline-ransomware-attack/
https://negativepid.blog/the-colonial-pipeline-ransomware-attack/

@joe since we have Ram as a Service #RAAS there is no need for expensive on-prem-ram anymore

@joe since we have Ram as a Service #RAAS there is no need for expensive on-prem-ram anymore

Массово атакуют: подборка громких киберкампаний 2025 года

Массовые атаки – это конвейерные кампании, которые бьют по тысячам компаний одним махом. По нашим оценкам, за первые три квартала 2025 года каждая пятая успешная атака на организации была массовой, а одна кампания могла затрагивать от десятков до нескольких тысяч жертв. Для атакующих это идеальный бизнес: один сценарий, одна инфраструктура – и огромный охват, тогда как для компаний это лавина инцидентов, утечек и простоев, с которой уже не справиться силами «классического антивируса» и перегруженной SOC-команды. Поддельные CAPTCHA, сгенерированный ИИ вредонос, отказ в обслуживании Citrix и прочие неприятные сюрпризы от хакеров. Подготовили для вас подборку самых нашумевших массовых кибератак за первые три месяца.

https://habr.com/ru/companies/pt/articles/972652/

#массовые_атаки #утечки_данных #остановка_производства #фишинг #raas #шифровальщики #вымогательство #дарквеб #защита_конечных_точек #epp

Updating my update: I got answers from Dos-OP in response to Nova RaaS's objections to the reporting. They also sent me a 66-page file on Nova, under embargo. I've updated my post with publicly available info and their responses to specific claims by Nova. https://databreaches.net/2025/11/30/breaking-dos-op-exposes-the-nova-raas-gang/

It seems kind of stupid for threat actors to claim that IP addresses are all wrong when there's publicly available evidence linking them to the IP addresses.

Updating: Nova contacted me this morning to dispute the claims in the report. I've forwarded their criticisms to Dos-OP for response.

------ original post:

BREAKING: Dos-OP exposes the Nova RaaS gang

Dos-OP, in collaboration with CBSecurity, has released a preliminary version of the first part of their planned 3-part report on the Nova RaaS gang and its affiliates.

Information and more details have reportedly already been provided to law enforcement.

It's something else to be thankful for this week, if it's correct.

Read my post at https://databreaches.net/2025/11/30/breaking-dos-op-exposes-the-nova-raas-gang/

#ransomware #Nova #RaaS #databreach #cybersecurity #doxxing

@campuscodi @zackwhittaker @euroinfosec @amvinfe

Updating my update: I got answers from Dos-OP in response to Nova RaaS's objections to the reporting. They also sent me a 66-page file on Nova, under embargo. I've updated my post with publicly available info and their responses to specific claims by Nova. https://databreaches.net/2025/11/30/breaking-dos-op-exposes-the-nova-raas-gang/

It seems kind of stupid for threat actors to claim that IP addresses are all wrong when there's publicly available evidence linking them to the IP addresses.

Updating: Nova contacted me this morning to dispute the claims in the report. I've forwarded their criticisms to Dos-OP for response.

------ original post:

BREAKING: Dos-OP exposes the Nova RaaS gang

Dos-OP, in collaboration with CBSecurity, has released a preliminary version of the first part of their planned 3-part report on the Nova RaaS gang and its affiliates.

Information and more details have reportedly already been provided to law enforcement.

It's something else to be thankful for this week, if it's correct.

Read my post at https://databreaches.net/2025/11/30/breaking-dos-op-exposes-the-nova-raas-gang/

#ransomware #Nova #RaaS #databreach #cybersecurity #doxxing

@campuscodi @zackwhittaker @euroinfosec @amvinfe

When critical infrastructure is targeted, an entire country can depend on it. The Colonial Pipeline cyberattack was a harsh reminder that cyber threats can target the physical world, and that RaaS (Ransomware-as-a-Service) is hard to fight.

#RaaS #ransomware #darkside #blackmatter #blackcat #hackers #cybercrime

https://negativepid.blog/the-colonial-pipeline-ransomware-attack/
https://negativepid.blog/the-colonial-pipeline-ransomware-attack/

LockBit 5.0 is back - faster encryption, random file extensions & advanced obfuscation.
Group claims they’re “penetration testers,” not cybercriminals.

Details 👇
https://www.technadu.com/lockbit-5-0-resurfaces-faster-encryption-and-randomized-extensions-hackers-say-in-interview-they-see-themselves-as-penetration-testers/612719/

#LockBit #Ransomware #RaaS #CyberSecurity #InfoSec

@amvinfe Devman (or their spokesperson) contacted me last night and said their earnings/income put them above lower-tier and more medium-tier. So I edited my post to indicate their disagreement with my characterization. But they also told me they agree with Stormous's claim about an alliance, after pointing out that an alliance is not a cartel.

#ransomware #RaaS #alliance #Stormous #Devman #Devman2

@amvinfe Devman (or their spokesperson) contacted me last night and said their earnings/income put them above lower-tier and more medium-tier. So I edited my post to indicate their disagreement with my characterization. But they also told me they agree with Stormous's claim about an alliance, after pointing out that an alliance is not a cartel.

#ransomware #RaaS #alliance #Stormous #Devman #Devman2

When critical infrastructure is targeted, an entire country can depend on it. The Colonial Pipeline cyberattack was a harsh reminder that cyber threats can target the physical world, and that RaaS (Ransomware-as-a-Service) is hard to fight.

#RaaS #ransomware #darkside #blackmatter #blackcat #hackers #cybercrime

https://negativepid.blog/the-colonial-pipeline-ransomware-attack/
https://negativepid.blog/the-colonial-pipeline-ransomware-attack/

Some lower-tier ransomware gangs have formed a new RaaS alliance -- or have they?

https://databreaches.net/2025/10/28/some-lower-tier-ransomware-gangs-have-formed-a-new-raas-alliance-or-have-they/

#Stormous #Raas# #alliance #cartel #Devma #Kryptos #Desolator #Radar #Nove #CoinBaseCartel

@amvinfe

Some lower-tier ransomware gangs have formed a new RaaS alliance -- or have they?

https://databreaches.net/2025/10/28/some-lower-tier-ransomware-gangs-have-formed-a-new-raas-alliance-or-have-they/

#Stormous #Raas# #alliance #cartel #Devma #Kryptos #Desolator #Radar #Nove #CoinBaseCartel

@amvinfe

Hackers russos atacam central de águas... que era uma armadilha digital
🔗 https://tugatech.com.pt/t72621-hackers-russos-atacam-central-de-aguas-que-era-uma-armadilha-digital

#ataque #cve #ddos #digital #hackers #HMI #honeypot #ICS #internet #RaaS #ransomware #SCADA #segurança #sql #telegram #vulnerabilidade #web #xss 

Hackers russos atacam central de águas... que era uma armadilha digital
🔗 https://tugatech.com.pt/t72621-hackers-russos-atacam-central-de-aguas-que-era-uma-armadilha-digital

#ataque #cve #ddos #digital #hackers #HMI #honeypot #ICS #internet #RaaS #ransomware #SCADA #segurança #sql #telegram #vulnerabilidade #web #xss 

766K dealership clients caught in the crossfire of a new ransomware wave. The Motility breach shows just how advanced—and dangerous—cybercrime has become. Is your data ready for the next hit?

https://thedefendopsdiaries.com/the-expanding-threat-of-ransomware-lessons-from-the-motility-software-solutions-breach/

#ransomware
#databreach
#cybersecurity
#raas
#infosec

LockBit 5.0 als neue Ransomaware-as-a-Service

Die neue LockBit-Variante in Version 5 funktioniert nun auch plattformübergreifend in Windows, Linux und VMware-ESXi-Umgebungen. TrendMicro hat die neuen Angriffstechniken analysiert und stellt fest:
"Die Windows-, Linux- und ESXi-Varianten von LockBit 5.0 unterstreichen, dass kein Betriebssystem und keine Plattform als sicher vor modernen Ransomware-Kampagnen angesehen werden kann."
Damit ermögliche die neue Crossplattform-Strategie Angreifenden gleichzeitige Angriffe auf das gesamte Unternehmensnetzwerk.
Die Windows-Variante von LockBit 5.0 nutze eine starke Verschleierung und Komprimierung, indem sie ihre Payload über DLL-Reflexion lade und gleichzeitig Anti-Analyse-Techniken implementiere. Die Linux-Variante verfüge über ähnliche Funktionen mit Befehlszeilenoptionen für bestimmte Verzeichnisse und Dateitypen. Die ESXi-Variante ziele speziell auf die Virtualisierungsinfrastruktur von VMware ab und sei entwickelt worden, um virtuelle Maschinen zu verschlüsseln.
Die neuen Varianten verwenden zufällige 16-stellige Dateierweiterungen, verfügen über eine Umgehung des russischsprachigen Systems und löschen nach der Verschlüsselung die Ereignisprotokolle.
"Die starke Verschleierung dieser neuen Varianten verzögert die Entwicklung von Erkennungssignaturen erheblich, während technische Verbesserungen wie entfernte Infektionsmarker, schnellere Verschlüsselung und verbesserte Umgehungsmöglichkeiten LockBit 5.0 deutlich gefährlicher machen als seine Vorgänger."

https://www.trendmicro.com/en_gb/research/25/i/lockbit-5-targets-windows-linux-esxi.html

#infosec #ransomware #raas #windows #linux #esxi #vmware #lockbit #BeDiS

Lovesac’s breach isn’t just another glitch—it’s a stark reminder that cybercrime is evolving. Ransomware-as-a-Service is making high-stakes attacks more accessible than ever. Are we really prepared?

https://thedefendopsdiaries.com/understanding-the-lovesac-data-breach-the-role-of-ransomware-as-a-service/

#lovesacdatabreach
#ransomwareasaservice
#cybersecurity
#infosectrends
#raas

LockBit Ransomware Group Unveils Version 5.0 on Its Sixth Anniversary https://dailydarkweb.net/lockbit-ransomware-group-unveils-version-5-0-on-its-sixth-anniversary/ #RansomwareNews #CyberSecurity #DragonForce #cybercrime #databreach #ransomware #LockBit50 #honeypot #LockBit #Qilin #RaaS

LockBit Ransomware Group Unveils Version 5.0 on Its Sixth Anniversary https://dailydarkweb.net/lockbit-ransomware-group-unveils-version-5-0-on-its-sixth-anniversary/ #RansomwareNews #CyberSecurity #DragonForce #cybercrime #databreach #ransomware #LockBit50 #honeypot #LockBit #Qilin #RaaS