گزارش دیجیتال فارنزیک - بخش بیستم

NetWalker به عنوان یک نوع باج‌افزار، اولین بار در اوت ۲۰۱۹ ظاهر شد. در نسخه اولیه خود، این باج‌افزار با نام Mailto شناخته می‌شد اما در اواخر سال ۲۰۱۹ به NetWalker تغییر نام داد.

این باج‌افزار به عنوان یک سرویس Closed-Access RaaS عمل می‌کند. گروه‌های هکری دیگر ثبت‌نام می‌کنند و یک فرآیند غربالگری را طی می‌کنند، پس از آن به یک پورتال وب دسترسی پیدا می‌کنند که در آن می‌توانند نسخه‌های سفارشی از باج‌افزار را بسازند.

توزیع به این گروه‌های درجه دوم، که به عنوان همکار یا affiliates شناخته می‌شوند، واگذار می‌شود و هر گروه آن را به هر شکلی که مناسب می‌داند مستقر می‌کند.

https://www.zdnet.com/article/netwalker-ransomware-gang-has-made-25-million-since-march-2020

برای اطلاعات بیشتر در مورد NetWalker، پست‌های زیر را بررسی کنید:

https://labs.sentinelone.com/netwalker-ransomware-no-respite-no-english-required
https://news.sophos.com/en-us/2020/05/27/netwalker-ransomware-tools-give-insight-into-threat-actor
https://threatpost.com/netwalker-ransomware-29m-march/158036
https://go.crowdstrike.com/rs/281-OBQ-266/images/ReportCSIT-20081e.pdf

به منظور دانلود نسخه کامل این گزارش به لینک زیر مراجعه نمایید:

دانلود گزارش دیجیتال فارنزیک بخش بیستم