HomePtNotíciaNovo malware Bumblebee assume a entrega do BazarLoader Ransomware

Novo malware Bumblebee assume a entrega do BazarLoader Ransomware


Um carregador de malware descoberto recentemente chamado Bumblebee é provavelmente o mais recente desenvolvimento do sindicato Conti, projetado para substituir o backdoor BazarLoader usado para entregar cargas de ransomware.

A aparição do Bumblebee em campanhas de phishing em março coincide com uma queda no uso do BazarLoader para entregar malware de criptografia de arquivos, dizem os pesquisadores.

BazarLoader é o trabalho dos desenvolvedores do botnet TrickBot, que forneceu acesso às redes das vítimas para ataques de ransomware. A gangue TrickBot agora está trabalhando para o sindicato Conti.

Em um relatório de março sobre um agente de ameaças rastreado como ‘Exotic Lily’ que forneceu acesso antecipado para operações de ransomware Conti e Diavol, o Grupo de Análise de Ameaças do Google diz que o agente começou a liberar o Bumblebee, em vez do malware. Normal BazarLoader, para entregar o Cobalt Strike. .

Métodos de entrega de abelhas

Eli Salem