Everest
Everest 9 sen 2021 tarixindən bəri sızıntı saytında 454 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 454
- İlk elan
- 9 sen 2021
- Son elan
- 27 okt 2026
- MITRE ATT&CK texnikası
- 17
Everest fidyə qrupu qurbanları haqqında məlumat toplayır və təhlil edir. Onlar müştəri məxfilik məlumatları, maliyyə məlumatları, verilənlər bazaları, kredit kartı məlumatları və sair üzrə ixtisaslaşıblar. Everest fidyə qrupu qurbanın məlumatlarını qaranlıq şəbəkəyə sızdırır və elan edib ki, onlarla əlaqə saxlamayan hər bir qurban məlumat sızması ilə üzləşəcək və onların fayllarını gələcəkdə istifadə üçün silməyəcəklər.
Son 12 ayda 166 elan verib; ən sıx ay oktyabr 2026 olub (50 elan).
Ən çox hədəf alınan ölkə Amerika Birləşmiş Ştatları: 121 elan, ümuminin %27-i.
Ən çox hədəf alınan sektor Peşəkar Xidmətlər: 75 elan, ümuminin %17-i.
Hədəf aldığı ölkələr
Hədəf aldığı sektorlar
454 nəticədən 10 göstərilir
Qrupun hücumlarında 5 mərhələyə yayılan 17 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
Daxili kəşfiyyat
Şəbəkədəki sistemlər, hesablar və məlumatlar xəritələnir.
T1018Remote System DiscoveryT1135Network Share DiscoveryT1518.001Software Discovery: Security Software DiscoveryT1614.001System Location Discovery: System Language Discovery - 2
Yanal hərəkət
Şəbəkə daxilində digər sistemlərə keçilir.
T1021.002Remote Services: SMB/Windows Admin Shares - 3
Komanda və nəzarət
Ələ keçirilən sistemlərlə uzaqdan əlaqə qurulur.
T1071.001Application Layer Protocol: Web Protocols - 4
Təsir
Sistemlər şifrələnir və ya xidmət dayandırılır.
T1486Data Encrypted for ImpactT1489Service StopT1490Inhibit System Recovery - 5
Digər texnikalar
T1027Obfuscated Files or InformationT1027.007Obfuscated Files or Information: Dynamic API ResolutionT1078.003Valid Accounts: Local AccountsT1112Modify RegistryT1140Deobfuscate/Decode Files or InformationT1480Execution GuardrailsT1564Hide ArtifactsT1622Debugger Evasion
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- Qısa müddətdə çox sorğu edən hesabları və qeyri-adi şəbəkə skanlarını izləyin.
- Şəbəkəni seqmentlərə bölün; idarəetmə protokollarını yalnız idarəetmə şəbəkəsindən əlçatan saxlayın.
- Uzaqdan idarəetmə alətlərinin təsdiqsiz istifadəsini bloklayın.
- Şəbəkədən ayrılmış, dəyişdirilə bilməyən ehtiyat nüsxə saxlayın və bərpanı mütəmadi sınayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.