Tengu
Tengu 23 okt 2025 tarixindən bəri sızıntı saytında 49 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 49
- İlk elan
- 23 okt 2025
- Son elan
- 7 mar 2026
- MITRE ATT&CK texnikası
- 10
Tengu 2025-ci ilin oktyabrında ilk dəfə müşahidə olunan, ikiqat şantaj modelindən istifadə edən və Living Off The Land Binaries (LOLBins) vasitəsilə zərərli fəaliyyəti adi admin trafiki ilə qarışdıran RaaS (Ransomware-as-a-Service) əməliyyatıdır; əsasən istehlak malları, daşınmaz əmlak, avtomobil, səhiyyə və İT sektorlarını hədəf alır.
Son 12 ayda 41 elan verib; ən sıx ay yanvar 2026 olub (28 elan).
Digər adları: Shisa
Ən çox hədəf alınan ölkə Hindistan: 5 elan, ümuminin %10-i.
Ən çox hədəf alınan sektor Texnologiya: 10 elan, ümuminin %20-i.
Hədəf aldığı ölkələr
49 nəticədən 10 göstərilir
Qrupun hücumlarında 7 mərhələyə yayılan 10 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
İlkin giriş
Qurum şəbəkəsinə ilk giriş edilir.
T1078Valid Accounts - 2
İcra
Zərərli kod hədəf sistemdə işə salınır.
T1059.001Command and Scripting Interpreter: PowerShellT1059.003Command and Scripting Interpreter: Windows Command Shell - 3
Davamlılıq
Yenidən başlatma və parol dəyişikliyindən sonra da giriş qorunur.
T1053.005Scheduled Task/Job: Scheduled Task - 4
Müdafiədən yayınma
Təhlükəsizlik proqramları və qeydlər yan keçilir.
T1070Indicator RemovalT1218System Binary Proxy Execution - 5
Yanal hərəkət
Şəbəkə daxilində digər sistemlərə keçilir.
T1021.001Remote Services: Remote Desktop Protocol - 6
Məlumat sızdırma
Məlumatlar qurumdan kənara çıxarılır; elandakı yayımlama təhdidi bu məlumata əsaslanır.
T1041Exfiltration Over C2 Channel - 7
Təsir
Sistemlər şifrələnir və ya xidmət dayandırılır.
T1486Data Encrypted for ImpactT1490Inhibit System Recovery
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
Tengu qurumlara necə daxil olur?
Qurum şəbəkəsinə ilk giriş edilir.
- T1078 · Valid Accounts
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- İnternetə açıq VPN, uzaq masaüstü və firewall interfeyslərini yeniləyin; bu hesablarda çoxaddımlı doğrulamanı məcburi edin.
- Skript və makroların işlədilməsini yalnız ehtiyacı olan istifadəçilərə açın; uc nöqtə qorumasında davranış qaydalarını aktiv saxlayın.
- Yeni yaradılan xidmətləri, planlaşdırılmış tapşırıqları və başlanğıc qeydlərini izləyin.
- Təhlükəsizlik proqramının söndürülməsini və qeydlərin silinməsini xəbərdarlıq kimi təyin edin.
- Şəbəkəni seqmentlərə bölün; idarəetmə protokollarını yalnız idarəetmə şəbəkəsindən əlçatan saxlayın.
- Bulud yaddaşı və fayl ötürmə xidmətlərinə gedən qeyri-adi məlumat həcmini izləyin.
- Şəbəkədən ayrılmış, dəyişdirilə bilməyən ehtiyat nüsxə saxlayın və bərpanı mütəmadi sınayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.