به گزارش کارگروه حملات سایبری سایبربان؛ یک بازیگر مخرب، تمامی کدهای منبع باج افزار Babuk را در یک فروم هکری روس زبان منتشر کرد.
گروه باج افزاری Babuk Locker ( بابوک لاکر ) اوایل سال 2021 فعالیت های خود را با هدف قرار دادن کسب و کارها و سرقت و رمزنگاری داده های آن ها آغاز کرد.
بابوک پس از حمله سایبری به پلیس واشنگتن و احساس فشارهای مضاعف از سوی مراجع قضایی آمریکا مدعی شد که به فعالیت های خود پایان داده است.
با این حال، اعضای بابوک در گروه های کوچکتر اقدام به راه اندازی دوباره باج افزار ( Babuk V2 ) و رمزنگاری قربانیان کردند.
طبق گزارش گروه تحقیقات امنیتی vx-underground، یکی از اعضای گروه بابوک، کد های منبع باج افزار این گروه را به طور کامل در یک فروم هکری روس زبان منتشر کرد.
ظاهرا این عضو بابوک مبتلا به یک سرطان بدخیم شده و بر همین اساس، تصمیم بر انتشار کدهای منبع بابوک گرفته است.
این نشت هر چیزی که یک بازیگر مخرب برای ساخت و اجرای باج افزار به آن نیاز دارد را در خود جای داده است. این فایل به اشتراک گذاشته شده شامل پروژه های ویژوال استودیو مختلف باج افزار بابوک برای VMware، ESXi، NAS و رمزنگارهای ویندوز می باشد.
محققین صحت اطلاعات نشت شده را تایید کردند.
