Kant's Times

Experts Find Shared Codebase Linking Morpheus and HellCat Ransomware Payloads 개요Morpheus와 HellCat 랜섬웨어가 동일한 코드베이스를 공유하고 있음이 보안 연구를 통해 확인됨SentinelOne 연구진이 VirusTotal에 업로드된 샘플을 분석하여 공격자 세부 정보와 피해자 특정 데이터만 다를 뿐 동일한 페이로드 사용 확인Morpheus(2024년 12월 등장)와 HellCat(2024년 10월 등장) 모두 신생 랜섬웨어 그룹에 해당기술적 분석64비트 실행 파일(Portable Executable, PE)로 구성암호화 제외 대상\Windows\System32 폴더.dll, .sys, .exe, .drv, .com, .cat 확장자를..

ShadowSyndicate Hackers Added RansomHub Ransomware to their Arsenal ShadowSyndicate Hackers Added RansomHub Ransomware to their ArsenalShadowSyndicate is a prolific threat actor that has been active since July 2022, collaborated with various ransomware groups, and leverages a diverse toolkit, including Cobalt Strike, Sliver, IcedID, and Matanbuchus malware. gbhackers.com 배경ShadowSyndicate는 2022년..