AceCryptor 2016’dan beri dünya geneline yayılıyor.
Birden fazla tehdit aktörü kampanyalarında paketlenmiş kötü amaçlı yazılımları yaymak için bu tehdidi aktif olarak kullanıyor. 2021 ve 2022 yıllarında ESET telemetrisi, bu kötü amaçlı yazılımla ilgili 240 binden fazla olay tespit etti, bu da her ay 10 binden fazla tespit anlamına geliyor. Bu yazılım muhtemelen karanlık ağda veya yeraltı forumlarında satılıyor ve onlarca farklı kötü amaçlı yazılım ailesi bu kötü amaçlı yazılımın hizmetlerini kullanıyor. Birçoğu, statik tespitlere karşı ana koruma olarak bu kriptoyu kullanıyor.
İki yılda 240 bin olay tespit edildi
AceCryptor’u analiz eden ESET araştırmacısı Jakub Kaloč bu konuda şunları söyledi:
“Kötü amaçlı yazılım yazarları açısından, oluşturdukları yazılımı tespit edilmeye karşı korumak zordur. Şifreleyiciler, dağıtılan kötü amaçlı yazılımlar için ilk savunma katmanıdır. Tehdit aktörleri özel olarak kendi oluşturdukları bu şifreleyiciyi kullanır. Ancak bu tehdit aktörleri için şifreleyicilerinin tespit edilmesini tamamen engellemek genellikle zaman alır veya teknik olarak zordur. Bu tür bir korumaya yönelik talep, kötü amaçlı yazılımları bir araya getiren çok sayıda şifreleyici hizmet seçeneği yarattı.”
2021 ve 2022 yıllarında ESET, AceCryptor ile paketlenmiş kötü amaçlı yazılımlardan etkilenen 80 binden fazla müşteriyi korudu. Aynı örneğin birden fazla bilgisayarda tespit edilmesi ve bir bilgisayarın ESET yazılımı tarafından birden fazla kez korunması da dahil olmak üzere toplam 240 bin olay tespit edildi. AceCryptor’u fark etmek çok zordur ve yıllardır tespit edilmemek için birçok teknik kullanıyor.
