रैनसमवेयर अटैक्स ग्लोबली उछाल पर हैं क्योंकि BlackMatter का उत्तराधिकारी "VoidLock" सिर्फ़ इस हफ़्ते 47 नए विक्टिम्स का दावा करता है। Veeam Backup & Replication में एक क्रिटिकल वल्नरेबिलिटी को रैनसमवेयर ऑपरेटर्स सक्रिय रूप से एक्सप्लॉइट कर रहे हैं। इस बीच, LockBit 4.0 विक्टिम्स पर दबाव बनाने के लिए AI-पावर्ड नेगोशिएशन बॉट्स पेश करता है।
⚡ बॉटम लाइन: अपनी बैकअप इंटीग्रिटी वेरिफ़ाई करें और Veeam सिस्टम्स को तुरंत पैच करें।
VoidLock, एक सोफ़िस्टिकेटेड रैनसमवेयर-एज़-ए-सर्विस (RaaS) ऑपरेशन जो BlackMatter के अवशेषों से उभरा, ने इनके ख़िलाफ़ कोऑर्डिनेटेड अटैक्स लॉन्च किए हैं 12 देशों में 47 ऑर्गनाइज़ेशंस। यह ग्रुप डबल एक्सटॉर्शन टैक्टिक्स इस्तेमाल करता है और डेटा पब्लिकेशन से पहले 72-घंटे की पेमेंट डेडलाइन रखता है।
| प्रभाव | डिस्क्रिप्शन |
|---|---|
| डेटा लॉस | प्रोडक्शन और बैकअप सिस्टम्स की पूरी एन्क्रिप्शन |
| डेटा ब्रीच | प्रति विक्टिम 2-5TB संवेदनशील डेटा का एक्सफ़िल्ट्रेशन |
| डाउनटाइम | पूरी रिकवरी के लिए औसतन 21 दिन |
| कॉस्ट | औसतन $4.2M USD की रैनसम डिमांड्स |
Veeam Backup & Replication (वर्ज़न 11.x से 12.2 तक) में एक क्रिटिकल अनऑथेंटिकेटेड रिमोट कोड एक्ज़ीक्यूशन वल्नरेबिलिटी अटैकर्स को हासिल करने देती है SYSTEM-लेवल एक्सेस। रैनसमवेयर ग्रुप्स एन्क्रिप्शन डिप्लॉय करने से पहले बैकअप्स को नष्ट करने के लिए इसे सक्रिय रूप से एक्सप्लॉइट कर रहे हैं।
बैकअप इंफ्रास्ट्रक्चर का पूरा कॉम्प्रोमाइज़, आपको बिना किसी रिकवरी ऑप्शन के छोड़ देता है।
Veeam में स्टोर किए गए बैकअप एजेंट क्रेडेंशियल्स के ज़रिए प्रोडक्शन सिस्टम्स की ओर पिवट।
रैनसमवेयर अटैक के दौरान रिकवरी क्षमता का नुक़सान — बिल्कुल तब जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।
LockBit 4.0 का नया AI-पावर्ड नेगोशिएशन सिस्टम चुराए गए डेटा से विक्टिम की फ़ाइनेंशियल्स का विश्लेषण करता है, यह कैलकुलेट करने के लिए "फ़ेयर" रैनसम अमाउंट्स, और साइकोलॉजिकल प्रेशर टैक्टिक्स इस्तेमाल करता है। शुरुआती रिपोर्ट्स बताती हैं कि विक्टिम्स भुगतान कर रहे हैं औसतन 40% ज़्यादा।
Akira रैनसमवेयर अब एक डेडिकेटेड Linux एनक्रिप्टर के साथ VMware ESXi 8.x एनवायरनमेंट्स को टारगेट करता है, जो मैक्सिमम इम्पैक्ट के लिए एन्क्रिप्शन से पहले VMs को शट डाउन करने में सक्षम है।
🛡️ क्या आपकी वेबसाइट सुरक्षित है?
हमलावरों से पहले भेद्यताएँ खोजें।
अपनी वेबसाइट निःशुल्क स्कैन करें →