Everest
Everest, 9 Eyl 2021 tarihinden bu yana sızıntı sitesinde 454 kurumu ilan etti.
Aylık ilan
- Toplam ilan
- 454
- İlk ilan
- 9 Eyl 2021
- Son ilan
- 27 Eki 2026
- MITRE ATT&CK tekniği
- 17
Everest fidye grubu, kurbanları hakkında bilgi toplar ve analiz eder. Bu grup, müşteri gizlilik verileri, finansal bilgiler, veritabanları, kredi kartı bilgileri ve daha fazlası üzerinde uzmanlaşmıştır. Everest fidye grubu, kurbanların verilerini darknet’e sızdırmaktadır ve kendileriyle iletişime geçmeyen hiçbir kurbanın veri sızıntısı yaşamayacağını, ayrıca bu dosyaları ileride kullanmak üzere silmeyeceklerini açıklamıştır.
Son 12 ayda 166 ilan verdi; en yoğun ay Ekim 2026 oldu (50 ilan).
En çok hedeflenen ülke Amerika Birleşik Devletleri: 121 ilan, toplamın %27 kadarı.
En çok hedeflenen sektör Profesyonel Hizmetler: 75 ilan, toplamın %17 kadarı.
Hedef aldığı ülkeler
Hedef aldığı sektörler
454 sonucun 10 tanesi gösteriliyor
Grubun saldırılarında 5 aşamaya yayılan 17 MITRE ATT&CK tekniği belgelendi.
- 1
İç keşif
Ağdaki sistemler, hesaplar ve veriler haritalanır.
T1018Remote System DiscoveryT1135Network Share DiscoveryT1518.001Software Discovery: Security Software DiscoveryT1614.001System Location Discovery: System Language Discovery - 2
Yanal hareket
Ağ içinde başka sistemlere geçilir.
T1021.002Remote Services: SMB/Windows Admin Shares - 3
Komuta ve kontrol
Ele geçirilen sistemlerle uzaktan iletişim kurulur.
T1071.001Application Layer Protocol: Web Protocols - 4
Etki
Sistemler şifrelenir ya da hizmet durdurulur.
T1486Data Encrypted for ImpactT1489Service StopT1490Inhibit System Recovery - 5
Diğer teknikler
T1027Obfuscated Files or InformationT1027.007Obfuscated Files or Information: Dynamic API ResolutionT1078.003Valid Accounts: Local AccountsT1112Modify RegistryT1140Deobfuscate/Decode Files or InformationT1480Execution GuardrailsT1564Hide ArtifactsT1622Debugger Evasion
Fidye grubu ne yapar?
Fidye yazılımı grupları kurum ağına sızar, veriyi kurum dışına çıkarır ve sistemleri şifreler. Ödeme yapılmazsa kurumu sızıntı sitesinde ilan eder ve veriyi yayımlamakla tehdit eder.
Hangi önlemler öne çıkıyor?
Belgelenen tekniklere göre öncelikli önlemler:
- Kısa sürede çok sayıda sorgu yapan hesapları ve olağandışı ağ taramalarını izleyin.
- Ağı bölümlere ayırın; yönetim protokollerini yalnız yönetim ağından erişilebilir tutun.
- Uzaktan yönetim araçlarının onaysız kullanımını engelleyin.
- Ağdan ayrılmış, değiştirilemez yedek tutun ve geri yüklemeyi düzenli olarak deneyin.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.