MosesStaff
MosesStaff 18 dek 2021 tarixindən bəri sızıntı saytında 16 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 16
- İlk elan
- 18 dek 2021
- Son elan
- 18 dek 2021
- MITRE ATT&CK texnikası
- 12
Cybereason Nocturnus, ilk dəfə 2021-ci ilin oktyabrında aşkarlanmış Moses Staff-ı İranlı hakerlər qrupu kimi təsvir edir. Onların motivasiyası həssas, oğurlanmış məlumatları yaymaqla İsrail şirkətlərinə zərər vermək kimi görünür.
Son 12 ayda elan verməyib.
Qrupun mənşəyi İran kimi bildirilir.
Qrup 1 zərərli proqram ailəsi ilə əlaqələndirilib.
Digər adları: Marigold Sandstorm, DEV-0500, VENGEFUL KITTEN
Ən çox hədəf alınan sektor Texnologiya: 4 elan, ümuminin %25-i.
Hədəf aldığı ölkələr
Hədəf aldığı sektorlar
16 nəticədən 10 göstərilir
Qrupun hücumlarında 8 mərhələyə yayılan 12 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
Resurs hazırlığı
Hücumda istifadə ediləcək infrastruktur, hesablar və alətlər hazırlanır.
T1587.001Develop Capabilities: MalwareT1588.002Obtain Capabilities: Tool - 2
İlkin giriş
Qurum şəbəkəsinə ilk giriş edilir.
T1190Exploit Public-Facing Application - 3
Davamlılıq
Yenidən başlatma və parol dəyişikliyindən sonra da giriş qorunur.
T1505.003Server Software Component: Web Shell - 4
Daxili kəşfiyyat
Şəbəkədəki sistemlər, hesablar və məlumatlar xəritələnir.
T1016System Network Configuration DiscoveryT1082System Information DiscoveryT1087.001Account Discovery: Local Account - 5
Yanal hərəkət
Şəbəkə daxilində digər sistemlərə keçilir.
T1021.002Remote Services: SMB/Windows Admin Shares - 6
Komanda və nəzarət
Ələ keçirilən sistemlərlə uzaqdan əlaqə qurulur.
T1105Ingress Tool Transfer - 7
Digər texnikalar
T1027.013Obfuscated Files or Information: Encrypted/Encoded FileT1553.002Subvert Trust Controls: Code SigningT1686.003Disable or Modify System Firewall: Windows Host Firewall
Qrup 1 zərərli proqram ailəsi ilə əlaqələndirilib.
Zərərli proqram ailəsi
- StrifeWater RAT
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://twitter.com/campuscodi/status/1450455259202166799
- https://research.checkpoint.com/2021/mosesstaff-targeting-israeli-companies/
- https://www.cybereason.com/blog/strifewater-rat-iranian-apt-moses-staff-adds-new-trojan-to-ransomware-operations
Mənbə: MISP Galaxy, Malpedia.
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
MosesStaff qurumlara necə daxil olur?
Qurum şəbəkəsinə ilk giriş edilir.
- T1190 · Exploit Public-Facing Application
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- İnternetə açıq VPN, uzaq masaüstü və firewall interfeyslərini yeniləyin; bu hesablarda çoxaddımlı doğrulamanı məcburi edin.
- Yeni yaradılan xidmətləri, planlaşdırılmış tapşırıqları və başlanğıc qeydlərini izləyin.
- Qısa müddətdə çox sorğu edən hesabları və qeyri-adi şəbəkə skanlarını izləyin.
- Şəbəkəni seqmentlərə bölün; idarəetmə protokollarını yalnız idarəetmə şəbəkəsindən əlçatan saxlayın.
- Uzaqdan idarəetmə alətlərinin təsdiqsiz istifadəsini bloklayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.