HelloKitty勒索軟件組織將更名為“HelloGookie”
責編：gltian ｜2024-04-25 14:45:01日前，HelloKitty勒索軟件組織對外宣稱，他們將更名為“HelloGookie”，并以此建立新的暗網門戶網站。發布這一消息的威脅者名叫“Gookee/kapuchin0”，自稱是HelloKitty勒索軟件的原始創建者之一。
為了“慶?！北敬纹放粕?，該組織同時宣布將公布之前部分非法加密數據的解密密鑰，受害企業可以免費恢復在之前攻擊中被非法加密的文件，包括2022年攻擊思科公司所加密的內部信息，以及2021年從CD Projekt竊取的Gwent、Witcher 3和Red Engine等熱門游戲部分源代碼? 。
據了解，HelloKitty是一款在2020年底被發現的勒索軟件，近年來活動頻繁，以攻擊企業網絡、竊取數據和加密系統而臭名昭著。該組織第一次高調攻擊發生在2021年2月，當時他們破壞了Cyberpunk 2077、Witcher 3和Gwent游戲的開發者CD ProjektRed。在攻擊活動中，勒索軟件團伙不僅會加密相關企業的服務器系統，同時還會竊取大量的數據，并以泄露數據作為威脅進行二次勒索攻擊。
研究人員表示，更名后的HelloGookie組織，在日常運營模式、攻擊頻率和攻擊特點等方面會和之前HelloKitty組織有什么不同還有待進一步觀察。目前，研究人員并沒有發現新的受害企業名單，也沒有觀測到相關的攻擊活動線索。
參考鏈接：
來源：安全牛