Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI) bugün ABD organizasyonlarını Zeppelin fidye yazılımını konuşlandıran saldırganların dosyalarını birçok kez şifreleyebileceği konusunda uyardı.
İki federal ajans ayrıca güvenlik profesyonellerinin bu fidye yazılımı gerginliğini kullanarak saldırıları tespit etmesine ve engellemelerine yardımcı olmak için taktik, teknik ve prosedürleri (TTP'ler) ve uzlaşma göstergelerini (IOCS) paylaştı.
"FBI, Zeppelin aktörlerinin kötü amaçlı yazılımlarını bir kurbanın ağı içinde birden çok kez yürüttüğü durumları gözlemledi, bu da bir saldırının her bir örneği için farklı kimliklerin veya dosya uzantılarının oluşturulmasına neden oldu; Bugün yayınlanan ortak danışmanlık ortaya çıktı.
FBI tarafından 21 Haziran kadar yakın zamanda tespit edilen Zeppelin, kötü amaçlı yazılımları Vegalocker'dan Buran, Vegalocker, Jamper ve şimdi Zeppelin'e birkaç isim değişikliği geçiren bir Hizmet (RAAS) operasyonu olarak fidye yazılımıdır.
Zeppelin iştirakleri, sağlık ve tıp endüstrilerinden gelen kuruluşlara odaklanarak, savunma yüklenicileri ve teknoloji şirketleri gibi işletmeleri ve kritik altyapı organizasyonlarını hedefleyen en az 2019'dan beri aktiftir.
Ayrıca, çift gasp için veri çalmak ve Bitcoin'de fidye talepleri yapmakla da bilinir, ilk talepler birkaç bin dolardan bir milyon dolardan fazla değişir.
FBI ayrıca [PDF], kurumsal ağlarındaki Zeppelin fidye yazılımı faaliyetlerini, ilgili bilgileri yerel FBI saha ofisleriyle toplamalarını ve paylaşmasını istedi.
Bu fidye yazılımı çetesinin arkasındaki saldırganların tanımlanmasına yardımcı olabilecek değerli veriler, "yabancı IP adreslerine ve yabancı IP adreslerinden iletişimi gösteren sınır günlüklerini, bir örnek fidye notunu, zeppelin aktörleriyle iletişim, bitcoin cüzdan bilgileri, şifreleme dosyaları ve/veya iyi huylu bir örneğini içerir. şifreli dosya. "
FBI, Zeppelin fidye taleplerini ödemeyi teşvik etmediğini ve kurbanlara buna karşı tavsiyede bulunmadığını, çünkü fidye ödemesinin veri sızıntılarını veya gelecekteki saldırıları önleyeceğine dair bir garanti vermeyeceklerini de sözlerine ekledi.
Bunun yerine, taleplerini vermek, saldırganları daha fazla kurbanı hedeflemeye ve diğer siber suç gruplarını fidye yazılımı saldırılarına katılmaya teşvik edecek.
CISA ve FBI ayrıca kuruluşlara Zeppelin fidye yazılımı saldırılarına karşı savunmak için önlemler almalarını tavsiye etti:
ABD Govt, Healthcare Orgs'a karşı Maui fidye yazılımı saldırılarını uyarıyor
CISA, saldırılarda sömürülen kritik birleşme hatası konusunda uyarıyor
FBI, yatırımcıları dolandırmak için kullanılan sahte kripto para uygulamaları konusunda uyarıyor
CISA, ajanslara saldırılarda kullanılan yeni Windows Zero-Day'i yamasını sipariş ediyor
QNAP, NAS cihazlarını hedefleyen yeni checkmate fidye yazılımı konusunda uyarıyor
Kaynak: Bleeping Computer