Hunters
Hunters 20 okt 2023 tarixindən bəri sızıntı saytında 307 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 307
- İlk elan
- 20 okt 2023
- Son elan
- 27 may 2025
- MITRE ATT&CK texnikası
- 11
2023-cü ilin oktyabr ayının ortalarında, Europol əməliyyatından cəmi bir neçə gün əvvəl Ransomware Hive-ın mənbə kodu, onun vebsaytı və Golang və C-də hazırlanmış köhnə versiyaları ilə birlikdə satıldı (hərçənd bu alış yalnız aktyorlar tərəfindən konkret sübut olmadan xəbər verilib). Bu yeni mənbə kodunun alıcısı Hunters International qrupu olub; onlar bəzi hallarda faylların deşifrə olunmasının qarşısını alan Ransomware Hive-dakı səhvləri aradan qaldırdıqlarını iddia ediblər. Qrup həmçinin fayl şifrələməsinin onların əsas diqqət mərkəzində olmayacağını, bunun əvəzinə şantaj cəhdləri zamanı qurbanlara təzyiq göstərmək üçün məlumat oğurluğundan istifadə edəcəklərini bildirib.
Son 12 ayda elan verməyib.
Ən çox hədəf alınan ölkə Amerika Birləşmiş Ştatları: 150 elan, ümuminin %49-i.
Ən çox hədəf alınan sektor Peşəkar Xidmətlər: 78 elan, ümuminin %25-i.
Hədəf aldığı ölkələr
Hədəf aldığı sektorlar
307 nəticədən 10 göstərilir
Qrupun hücumlarında 6 mərhələyə yayılan 11 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
İcra
Zərərli kod hədəf sistemdə işə salınır.
T1106Native APIT1129Shared Modules - 2
Davamlılıq
Yenidən başlatma və parol dəyişikliyindən sonra da giriş qorunur.
T1547Boot or Logon Autostart Execution - 3
Müdafiədən yayınma
Təhlükəsizlik proqramları və qeydlər yan keçilir.
T1027Obfuscated Files or InformationT1562Impair Defenses - 4
Daxili kəşfiyyat
Şəbəkədəki sistemlər, hesablar və məlumatlar xəritələnir.
T1057Process DiscoveryT1082System Information DiscoveryT1083File and Directory Discovery - 5
Komanda və nəzarət
Ələ keçirilən sistemlərlə uzaqdan əlaqə qurulur.
T1071Application Layer ProtocolT1071.001Application Layer Protocol: Web Protocols - 6
Təsir
Sistemlər şifrələnir və ya xidmət dayandırılır.
T1486Data Encrypted for Impact
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- Skript və makroların işlədilməsini yalnız ehtiyacı olan istifadəçilərə açın; uc nöqtə qorumasında davranış qaydalarını aktiv saxlayın.
- Yeni yaradılan xidmətləri, planlaşdırılmış tapşırıqları və başlanğıc qeydlərini izləyin.
- Təhlükəsizlik proqramının söndürülməsini və qeydlərin silinməsini xəbərdarlıq kimi təyin edin.
- Qısa müddətdə çox sorğu edən hesabları və qeyri-adi şəbəkə skanlarını izləyin.
- Uzaqdan idarəetmə alətlərinin təsdiqsiz istifadəsini bloklayın.
- Şəbəkədən ayrılmış, dəyişdirilə bilməyən ehtiyat nüsxə saxlayın və bərpanı mütəmadi sınayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.