Fuente De Letras De Hello Kitty
Edelira Longinotti
LinkedIn y terceros utilizan cookies imprescindibles y opcionales para ofrecer, proteger, analizar y mejorar nuestros servicios, y para mostrarte publicidad relevante (incluidos anuncios profesionales y de empleo) dentro y fuera de LinkedIn. Consulta ms informacin en nuestra Poltica de cookies.
La filtracin fue descubierta por primera vez por el investigador de ciberseguridad 3xp0rt, quien detect que un actor de amenazas llamado "kapuchin0" liberaba la "primera rama" del cifrador de ransomware HelloKitty.
Un actor de amenazas llamado Gookee ha sido asociado anteriormente con malware y actividad de piratera, intentando vender acceso a Sony Network Japan en 2020, vinculado a una operacin de ransomware como servicio llamada "Gookee Ransomware" e intentando vender cdigo fuente de malware. en un foro de hackers.
El archivo hellokitty.zip publicado contiene una solucin de Microsoft Visual Studio que crea el cifrador y descifrador HelloKitty y la biblioteca NTRUEncrypt que esta versin del ransomware utiliza para cifrar archivos.
Como vimos cuando se lanz HiddenTear (por "razones educativas") y se lanz el cdigo fuente del ransomware Babuk , los actores de amenazas utilizaron rpidamente el cdigo para lanzar sus propias operaciones de extorsin .
El FBI comparti una extensa coleccin de indicadores de compromiso (IOC) en su aviso de 2021 para ayudar a los profesionales de la ciberseguridad y a los administradores de sistemas a protegerse contra intentos de ataque coordinados por la banda de ransomware HelloKitty.