CosmicBeetle атакует компании в Европе и Азии

ESET обнаружила новый вирус-вымогатель ScRansom, распространяемый киберпреступной группировкой CosmicBeetle среди малых и средних предприятий, в основном в Европе и Азии.

Кроме того, CosmicBeetle, вероятно, является частью новой группы вирусов-вымогателей RansomHub, действующей с марта 2024 года, которая предлагает вымогателей как услуга. «Вероятно, из-за препятствий, возникающих при создании программы-вымогателя с нуля, CosmicBeetle попытался воспользоваться популярностью другой программы-вымогателя, LockBit, чтобы скрыть проблемы в базовой программе-вымогателе и таким образом повысить вероятность того, что жертвы заплатят», — сказал Якуб Соучек, исследователь ESET.

Кроме того, эксперты зафиксировали развертывание компонентов ScRansom и RansomHub на одном и том же устройстве с разницей в неделю.