ShinyHunters
ShinyHunters 3 okt 2025 tarixindən bəri sızıntı saytında 161 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 161
- İlk elan
- 3 okt 2025
- Son elan
- 24 sen 2026
- MITRE ATT&CK texnikası
- 7
ShinyHunters 2020-ci ildən bəri fəaliyyət göstərən, maliyyə motivli məlumat oğurluğu və şantaj qrupudur, Ticketmaster (Snowflake vasitəsilə) və PowerSchool daxil olmaqla yüksək profilli sızmalara görə məsuliyyət daşıyır; 2025-ci ilə qədər onlar "shinysp1d3r" adlanan RaaS (Ransomware-as-a-Service) təklifini işə saldılar və 2025-ci ilin avqustunda Fransa hakimiyyət orqanları dörd üzvü həbs etdi.
Son 12 ayda 116 elan verib; ən sıx ay aprel 2026 olub (21 elan).
Ən çox hədəf alınan ölkə Amerika Birləşmiş Ştatları: 114 elan, ümuminin %71-i.
Ən çox hədəf alınan sektor Texnologiya: 35 elan, ümuminin %22-i.
Hədəf aldığı ölkələr
Hədəf aldığı sektorlar
161 nəticədən 10 göstərilir
Qrupun hücumlarında 6 mərhələyə yayılan 7 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
Kəşfiyyat
Hücumdan əvvəl hədəf qurum haqqında məlumat toplanır.
T1598.002Phishing for Information: Spearphishing Attachment - 2
İlkin giriş
Qurum şəbəkəsinə ilk giriş edilir.
T1552.004Unsecured Credentials: Private KeysT1566.003Phishing: Spearphishing Voice (Vishing) - 3
Müdafiədən yayınma
Təhlükəsizlik proqramları və qeydlər yan keçilir.
T1550.001Use Alternate Authentication Material: Application Access Token - 4
Məlumat toplama
Sızdırılacaq məlumatlar seçilir və bir yerə toplanır.
T1213Data from Information Repositories - 5
Məlumat sızdırma
Məlumatlar qurumdan kənara çıxarılır; elandakı yayımlama təhdidi bu məlumata əsaslanır.
T1567Exfiltration Over Web Service - 6
Təsir
Sistemlər şifrələnir və ya xidmət dayandırılır.
T1486Data Encrypted for Impact
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://cyberwarzone.com/shinyhunters-22-year-old-member-pleads-guilty-to-cyber-extortion-causing-6-million-in-damage/
- https://www.bitdefender.com/blog/hotforsecurity/pizza-hut-australia-leaks-one-million-customers-details-claims-shinyhunters-hacking-group/
- https://www.justice.gov/usao-wdwa/pr/alleged-french-cybercriminal-appear-seattle-indictment-conspiracy-computer-intrusion
Mənbə: MISP Galaxy, Malpedia.
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
ShinyHunters qurumlara necə daxil olur?
Qurum şəbəkəsinə ilk giriş edilir.
- T1552.004 · Unsecured Credentials: Private Keys
- T1566.003 · Phishing: Spearphishing Voice (Vishing)
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- İnternetə açıq VPN, uzaq masaüstü və firewall interfeyslərini yeniləyin; bu hesablarda çoxaddımlı doğrulamanı məcburi edin.
- Təhlükəsizlik proqramının söndürülməsini və qeydlərin silinməsini xəbərdarlıq kimi təyin edin.
- Böyük həcmli fayl arxivləmə əməliyyatlarını izləyin.
- Bulud yaddaşı və fayl ötürmə xidmətlərinə gedən qeyri-adi məlumat həcmini izləyin.
- Şəbəkədən ayrılmış, dəyişdirilə bilməyən ehtiyat nüsxə saxlayın və bərpanı mütəmadi sınayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.