POLONIUM
POLONIUM hacktivist kimi təsnif edilib.
- Zərərli proqram ailəsi
- 5
- Şübhəli dəstəkçi dövlət
- Livan
- Digər adları
- 4
Microsoft successfully detected and disabled attack activity abusing OneDrive by a previously undocumented Lebanon-based activity group Microsoft Threat Intelligence Center (MSTIC) tracks as POLONIUM.
Qrupun Livan dövlətinin dəstəyi ilə fəaliyyət göstərdiyindən şübhələnilir.
Qrup 5 zərərli proqram ailəsi ilə əlaqələndirilib.
Digər adları: Plaid Rain, UNC4453, GREATRIFT, INCENDIARY JACKAL
Qrup 5 zərərli proqram ailəsi ilə əlaqələndirilib.
Zərərli proqram ailəsi
- CreepExfil
- CreepySnail
- DeepCreep
- MegaCreep
- Unidentified 097 (Polonium Keylogger)
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://www.microsoft.com/security/blog/2022/06/02/exposing-polonium-activity-and-infrastructure-targeting-israeli-organizations/
- https://www.deepinstinct.com/blog/polonium-apt-group-uncovering-new-elements
- https://services.google.com/fh/files/misc/tool-of-first-resort-israel-hamas-war-cyber.pdf
Mənbə: MISP Galaxy, Malpedia.
Hacktivist nə edir?
Hacktivist qruplar hədəflərini siyasi və aktual hadisələrə görə seçir. Əsasən xidmətdən imtina (DDoS) hücumları, veb sayt dəyişdirilməsi və ələ keçirilən məlumatın yayımlanması müşahidə olunur; elanlar Telegram kanallarında edilir.
Hansı tədbirlər önə çıxır?
- Veb sayt və API üçün xidmətdən imtina qoruması və məzmun çatdırılma şəbəkəsi istifadə edin.
- Məzmun idarəetmə sistemini və əlavələrini yeniləyin; idarəetmə panelini internetə bağlayın.
- Elan kanallarını izləyin: hədəf siyahıları hücumdan əvvəl paylaşılır.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınThreat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.