8BASE
8BASE, 23 May 2023 tarihinden bu yana sızıntı sitesinde 455 kurumu ilan etti.
Aylık ilan
- Toplam ilan
- 455
- İlk ilan
- 23 May 2023
- Son ilan
- 1 Şub 2025
- MITRE ATT&CK tekniği
- 34
8base fidye yazılımı grubu ilk kez Mart 2022 başında ortaya çıktı ve saldırılardan sonra bir süre sessiz kaldı. Grup, diğer fidye yazılımı aktörleri gibi çalışır ve çifte şantaj uygular. Ancak Mayıs ortası ve Haziran 2023'te operasyon çeşitli sektörlerdeki kuruluşlara karşı bir faaliyet artışı yaşadı ve yalnızca 3 ayda 131 kuruluşu listeledi. 8base veri sızıntı sitesi Mart 2023'te oluşturulup erişime açıldı; söyleminde dürüstlük ve sadelik iddiasında bulundu. VMware, 8base hakkında bir rapor yayımladı ve fidye yazılımı grubu `RansomHouse` ile bazı benzerliklere dikkat çekti; 8base'in kullandığı web sitesi ve saldırılarında sunulan fidye notları gibi benzerlikleri işaret etti. İlginç bir şekilde, 8base grubunun kendi geliştirdiği bir fidye yazılımı yoktur. Bunun yerine aktörler, sızdırılmış başka fidye yazılımı derleyicilerinden yararlanarak fidye notunu özelleştirip kurban kuruluşa 8base'in operasyonu gibi sundu.
Son 12 ayda ilan vermedi.
En çok hedeflenen ülke Amerika Birleşik Devletleri: 45 ilan, toplamın %10 kadarı.
En çok hedeflenen sektör Profesyonel Hizmetler: 144 ilan, toplamın %32 kadarı.
Hedef aldığı ülkeler
Hedef aldığı sektörler
455 sonucun 10 tanesi gösteriliyor
Grubun saldırılarında 9 aşamaya yayılan 34 MITRE ATT&CK tekniği belgelendi.
- 1
Çalıştırma
Zararlı kod hedef sistemde çalıştırılır.
T1053Scheduled Task/JobT1059Command and Scripting InterpreterT1129Shared Modules - 2
Kalıcılık
Yeniden başlatma ve parola değişikliğinden sonra da erişim korunur.
T1053Scheduled Task/JobT1547Boot or Logon Autostart ExecutionT1547.001Registry Run Keys/Startup Folder - 3
Yetki yükseltme
Daha yüksek yetkili hesaplara geçilir.
T1053Scheduled Task/JobT1134.001Token Impersonation/TheftT1547Boot or Logon Autostart ExecutionT1547.001Registry Run Keys/Startup Files - 4
Savunmadan kaçınma
Güvenlik yazılımları ve kayıtlar atlatılır.
T1027Obfuscated Files or InformationT1027.002Software PackingT1036MasqueradingT1070.004File DeletionT1112Modify RegistryT1202Indirect Command ExecutionT1497Virtualization/Sandbox EvasionT1562.001Disable or Modify ToolsT1564.001Hidden Files and Directories - 5
Kimlik bilgisi erişimi
Parola, jeton ve oturum bilgileri ele geçirilir.
T1003OS Credential DumpingT1056Input Capture - 6
İç keşif
Ağdaki sistemler, hesaplar ve veriler haritalanır.
T1057Process DiscoveryT1082System Information DiscoveryT1083File and Directory DiscoveryT1135Network Share DiscoveryT1497Virtualization/Sandbox EvasionT1518.001Security Software Discovery - 7
Yanal hareket
Ağ içinde başka sistemlere geçilir.
T1080Taint Shared Content - 8
Veri toplama
Sızdırılacak veriler seçilir ve bir araya getirilir.
T1005Data from Local SystemT1056Input CaptureT1074Data Staged - 9
Etki
Sistemler şifrelenir ya da hizmet durdurulur.
T1485Data DestructionT1486Data Encrypted for ImpactT1490Inhibit System Recovery
Fidye grubu ne yapar?
Fidye yazılımı grupları kurum ağına sızar, veriyi kurum dışına çıkarır ve sistemleri şifreler. Ödeme yapılmazsa kurumu sızıntı sitesinde ilan eder ve veriyi yayımlamakla tehdit eder.
Hangi önlemler öne çıkıyor?
Belgelenen tekniklere göre öncelikli önlemler:
- Betik ve makro çalıştırmayı yalnız ihtiyacı olan kullanıcılara açın; uç nokta korumasında davranış kurallarını etkin tutun.
- Yeni oluşturulan hizmetleri, zamanlanmış görevleri ve başlangıç kayıtlarını izleyin.
- Yerel yönetici hesaplarını azaltın; ayrıcalıklı işlemleri ayrı ve izlenen hesaplarla yapın.
- Güvenlik yazılımının kapatılmasını ve kayıtların silinmesini alarm olarak tanımlayın.
- Çalışan parolalarının ve oturum çerezlerinin infostealer kayıtlarında görünüp görünmediğini düzenli kontrol edin.
- Kısa sürede çok sayıda sorgu yapan hesapları ve olağandışı ağ taramalarını izleyin.
- Ağı bölümlere ayırın; yönetim protokollerini yalnız yönetim ağından erişilebilir tutun.
- Büyük hacimli dosya arşivleme işlemlerini izleyin.
- Ağdan ayrılmış, değiştirilemez yedek tutun ve geri yüklemeyi düzenli olarak deneyin.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.