На сегодняшний день BlackByte — одна из самых активно действующих программ-вымогателей, которую может использовать любой злоумышленник, заплатив авторам (модель «вымогательское ПО как услуга», RaaS). На BlackByte быстро обратили внимание Секретные службы, поскольку атаки были направлены на критически важные секторы экономики США: агропромышленный комплекс, а также правительственные и финансовые учреждения.
Исследователи предполагают, что BlackByte —часть масштабной схемы, которая может быть связана с бывшей группировкой Conti.
Ознакомиться подробнее с иследованием Trend Micro можно ниже по ссылке и узнать, как работает BlackByte и какие инструменты, тактики и процедуры (TTP) применяют злоумышленники. Вы также узнаете, какие регионы и отрасли за последнее время чаще всего становились мишенями и как предотвратить эту угрозу: https://www.trendmicro.com/vinfo/ru/security/news/ransomware-spotlight/ransomware-spotlight-blackbyte