Zarya
Zarya hacktivist kimi təsnif edilib.
- Mənşə
- Rusiya
- Digər adları
- 1
Zarya is a pro-Russian hacktivist group that emerged in March 2022. Initially operating as a special forces unit under the command of Killnet, Zarya has since become an independent entity. The group is primarily known for engaging in Denial-of-Service attacks, website defacement campaigns, and data leaks. Zarya targets government agencies, service providers, critical infrastructure, and civil service employees, both domestically and internationally.
Qrupun mənşəyi Rusiya kimi bildirilir.
Digər adları: UAC-0109
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://www.mandiant.com/resources/blog/killnet-new-capabilities-older-tactics
- https://www.cyfirma.com/?post_type=out-of-band&p=17397
- https://www.reversinglabs.com/blog/the-week-in-security-possible-colonial-pipeline-2.0-ransomware-hurts-small-american-eateries
Mənbə: MISP Galaxy, Malpedia.
Hacktivist nə edir?
Hacktivist qruplar hədəflərini siyasi və aktual hadisələrə görə seçir. Əsasən xidmətdən imtina (DDoS) hücumları, veb sayt dəyişdirilməsi və ələ keçirilən məlumatın yayımlanması müşahidə olunur; elanlar Telegram kanallarında edilir.
Hansı tədbirlər önə çıxır?
- Veb sayt və API üçün xidmətdən imtina qoruması və məzmun çatdırılma şəbəkəsi istifadə edin.
- Məzmun idarəetmə sistemini və əlavələrini yeniləyin; idarəetmə panelini internetə bağlayın.
- Elan kanallarını izləyin: hədəf siyahıları hücumdan əvvəl paylaşılır.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınThreat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.