A equipe de pesquisa de inteligência de ameaças da CloudSEK analisou o perfil do grupo de ransomware Night Sky.

Sumário executivo

• CloudSEKA equipe de pesquisa de inteligência de ameaças analisou o perfil do grupo de ransomware Night Sky.
• Esse grupo não tem uma presença on-line significativa, além do site exclusivo da Onion, onde eles publicam suas atividades e atualizações.
• Até agora, o grupo tem como alvo duas empresas asiáticas de todos os setores.
• A equipe de inteligência de ameaças da CloudSEK conduziu pesquisas adicionais para analisar as operações e as táticas, técnicas e procedimentos (TTPs) do grupo.

Grupo de ransomware Night Sky: Análise detalhada

• O Night Sky é um grupo de ransomware recém-surgido que mantém uma presença na dark web. Atualmente, eles têm apenas duas vítimas, e essas empresas estão sediadas na Ásia.

• As duas vítimas do grupo de ransomware Night Sky são:

1. Tokyo Computer Service (Data de publicação: 30 de dezembro de 2021)

2. AKIJ Group Ltd (Data de publicação: 28 de dezembro de 2021)

• Para fundamentar suas alegações, o grupo de ransomware também forneceu amostras para cada uma de suas vítimas. Atualmente, o banco de dados está disponível apenas para vítimas e quaisquer compradores terceirizados interessados.
• O grupo afirma estar fornecendo todas as informações gratuitamente.

Informações de fontes abertas

• O ransomware Night Sky criptografa os seguintes arquivos:

• O grupo deixa uma nota de resgate intitulada 'Nightsky readme.hta'.
• O canal de comunicação fornecido pelo grupo é: [nome_vítima] @nightsky .cyou.
• O grupo de ransomware anexa o .céu noturno extensão para criptografar arquivos confidenciais.  
• Os registros do VirusTotal do domínio nightsky.cyou são:

• Em sua conta do Twitter, o Darkfeed.io revelou a lista de usuários ativos no chatbot de suporte da Night Sky, onde as vítimas negociam com os operadores de ransomware.