Blacksuit
Blacksuit, 12 Haz 2023 tarihinden bu yana sızıntı sitesinde 184 kurumu ilan etti.
Aylık ilan
- Toplam ilan
- 184
- İlk ilan
- 12 Haz 2023
- Son ilan
- 2 Haz 2025
- MITRE ATT&CK tekniği
- 18
Blacksuit, fidye grubu olarak sınıflandırıldı.
Son 12 ayda ilan vermedi.
En çok hedeflenen ülke Amerika Birleşik Devletleri: 115 ilan, toplamın %63 kadarı.
En çok hedeflenen sektör Profesyonel Hizmetler: 49 ilan, toplamın %27 kadarı.
Hedef aldığı ülkeler
Hedef aldığı sektörler
184 sonucun 10 tanesi gösteriliyor
Grubun saldırılarında 6 aşamaya yayılan 18 MITRE ATT&CK tekniği belgelendi.
- 1
Kaynak hazırlığı
Saldırıda kullanılacak altyapı, hesap ve araçlar hazırlanır.
T1650Acquire Access - 2
İlk erişim
Kurum ağına ilk giriş yapılır.
T1021.001Remote Services: Remote Desktop ProtocolT1133External Remote ServicesT1190Exploit Public-Facing ApplicationT1566PhishingT1566.001Phishing: Spear phishing AttachmentT1566.002Phishing: Spear phishing Link - 3
Yetki yükseltme
Daha yüksek yetkili hesaplara geçilir.
T1078Valid AccountsT1078.002Valid Accounts: Domain Accounts - 4
Savunmadan kaçınma
Güvenlik yazılımları ve kayıtlar atlatılır.
T1021.001Remote Services: Remote Desktop ProtocolT1070.001Indicator Removal: Clear Windows Event LogsT1119Automated CollectionT1484.001Domain Policy Modification: Group Policy ModificationT1562.001Impair Defenses: Disable or Modify Tools - 5
Komuta ve kontrol
Ele geçirilen sistemlerle uzaktan iletişim kurulur.
T1105Ingress Tool TransferT1572Protocol Tunneling - 6
Etki
Sistemler şifrelenir ya da hizmet durdurulur.
T1486Data Encrypted for ImpactT1490Inhibit System Recovery
Fidye grubu ne yapar?
Fidye yazılımı grupları kurum ağına sızar, veriyi kurum dışına çıkarır ve sistemleri şifreler. Ödeme yapılmazsa kurumu sızıntı sitesinde ilan eder ve veriyi yayımlamakla tehdit eder.
Blacksuit kurumlara nasıl giriyor?
Kurum ağına ilk giriş yapılır.
- T1021.001 · Remote Services: Remote Desktop Protocol
- T1133 · External Remote Services
- T1190 · Exploit Public-Facing Application
- T1566 · Phishing
- T1566.001 · Phishing: Spear phishing Attachment
- T1566.002 · Phishing: Spear phishing Link
Hangi önlemler öne çıkıyor?
Belgelenen tekniklere göre öncelikli önlemler:
- İnternete açık VPN, uzak masaüstü ve güvenlik duvarı arayüzlerini güncel tutun; bu hesaplarda çok adımlı doğrulamayı zorunlu kılın.
- Yerel yönetici hesaplarını azaltın; ayrıcalıklı işlemleri ayrı ve izlenen hesaplarla yapın.
- Güvenlik yazılımının kapatılmasını ve kayıtların silinmesini alarm olarak tanımlayın.
- Uzaktan yönetim araçlarının onaysız kullanımını engelleyin.
- Ağdan ayrılmış, değiştirilemez yedek tutun ve geri yüklemeyi düzenli olarak deneyin.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.