BrainCipher
BrainCipher 1 iyl 2024 tarixindən bəri sızıntı saytında 126 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 126
- İlk elan
- 1 iyl 2024
- Son elan
- 6 noy 2026
- MITRE ATT&CK texnikası
- 5
Brain Cipher 2024-cü ilin iyulunda ortaya çıxdı. Həm Windows, həm də Linux versiyaları mövcuddur. Brain Cipher əməliyyatlarında LockBit Black-in sızdırılmış tərtibindən istifadə edir. Qrupun CVE-2023-28252 (Microsoft Windows CLFS Sürücüsü Səlahiyyət Yüksəltmə Zəifliyi) boşluğundan istifadə etdiyindən şübhələnilir. Fidyə tələbi 150.000 ilə 1.000.000 dollar arasında dəyişir. Ödənişin Monero (XMR) kriptovalyutası ilə edilməsi tələb olunur. 2025-ci ildə danışıq portallarını 'brain' ilə başlayan xüsusi TOR domeninə malik yeni serverə köçürdülər.
Son 12 ayda 82 elan verib; ən sıx ay sentyabr 2026 olub (19 elan).
Ən çox hədəf alınan ölkə Amerika Birləşmiş Ştatları: 48 elan, ümuminin %38-i.
Ən çox hədəf alınan sektor Peşəkar Xidmətlər: 33 elan, ümuminin %26-i.
Hədəf aldığı ölkələr
Hədəf aldığı sektorlar
126 nəticədən 10 göstərilir
Qrupun hücumlarında 4 mərhələyə yayılan 5 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
İcra
Zərərli kod hədəf sistemdə işə salınır.
T1204.002User Execution - 2
Müdafiədən yayınma
Təhlükəsizlik proqramları və qeydlər yan keçilir.
T1070.004Indicator Removal: File DeletionT1562.001Impair Defenses: Disable or Modify Tools - 3
Daxili kəşfiyyat
Şəbəkədəki sistemlər, hesablar və məlumatlar xəritələnir.
T1083File and Directory Discovery - 4
Təsir
Sistemlər şifrələnir və ya xidmət dayandırılır.
T1486Data Encrypted for Impact
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- Skript və makroların işlədilməsini yalnız ehtiyacı olan istifadəçilərə açın; uc nöqtə qorumasında davranış qaydalarını aktiv saxlayın.
- Təhlükəsizlik proqramının söndürülməsini və qeydlərin silinməsini xəbərdarlıq kimi təyin edin.
- Qısa müddətdə çox sorğu edən hesabları və qeyri-adi şəbəkə skanlarını izləyin.
- Şəbəkədən ayrılmış, dəyişdirilə bilməyən ehtiyat nüsxə saxlayın və bərpanı mütəmadi sınayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.