Zarya
Zarya, hacktivist olarak sınıflandırıldı.
- Köken
- Rusya
- Diğer adları
- 1
Zarya is a pro-Russian hacktivist group that emerged in March 2022. Initially operating as a special forces unit under the command of Killnet, Zarya has since become an independent entity. The group is primarily known for engaging in Denial-of-Service attacks, website defacement campaigns, and data leaks. Zarya targets government agencies, service providers, critical infrastructure, and civil service employees, both domestically and internationally.
Grubun kökeni Rusya olarak bildiriliyor.
Diğer adları: UAC-0109
Bu aktör hakkında yayımlanmış raporlar:
- https://www.mandiant.com/resources/blog/killnet-new-capabilities-older-tactics
- https://www.cyfirma.com/?post_type=out-of-band&p=17397
- https://www.reversinglabs.com/blog/the-week-in-security-possible-colonial-pipeline-2.0-ransomware-hurts-small-american-eateries
Kaynak: MISP Galaxy, Malpedia.
Hacktivist ne yapar?
Hacktivist gruplar hedeflerini siyasi ve güncel olaylara göre seçer. Çoğunlukla hizmet engelleme (DDoS) saldırısı, web sitesi tahrifatı ve ele geçirilen verinin yayımlanması görülür; duyurular Telegram kanallarından yapılır.
Hangi önlemler öne çıkıyor?
- Web sitesi ve API için hizmet engelleme koruması ve içerik dağıtım ağı kullanın.
- İçerik yönetim sistemini ve eklentilerini güncel tutun; yönetim panelini internete kapatın.
- Duyuru kanallarını izleyin: hedef listeleri saldırıdan önce paylaşılır.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.