Fidye yazılımı grupları hedeflerini nasıl seçiyor? Bu retorik bir soru: vakaların büyük çoğunluğunda yapmadıkları. Hizmet olarak fidye yazılımı (RAAS) platformları ve fidye yazılımı bağlı ekosistemleri tek başına çalışmaz, ancak bunun yerine kurumsal BT ortamlarına erişimi sağlayan sofistike bir siber suç tedarik zincirine güvenirler.
Fidye yazılımı grupları ve bağlı kuruluşlar birçok durumda hedefleri “seçmez”, bunları satın alırlar.
Fidye yazılımı saldırganları, kolayca erişilebilir hedeflerden yararlanan ve genellikle bu erişim noktalarını oluşturmak yerine diğer siber suçlular tarafından sağlanan ilk erişim noktalarını kullanan fırsatçı suçlulardır.
Son yıllarda, siber suç ekosistemi büyük ölçüde boyut, sofistike ve karmaşıklık artmıştır. Modern ekonomimiz gibi, artık karmaşık bağımlılıklarla birlikte çalışan birçok bağımsız tedarik zinciri var.
Bu makale, siber suç tedarik zincirinin birden fazla bölümünü inceleyecek ve son iki yılda gördüğümüz siber suçlarda patlamaya neden olmak için birlikte nasıl çalıştıklarına dair bağlam sağlayacak.
Birçok durumda, fidye yazılımı saldırıları, bir Infostealer kötü amaçlı yazılım enfeksiyonunun “Stealer günlükleri” eserleri sonucunda başlar. Son üç yılda, tüm tarayıcı kimlik bilgilerini, çerezleri, kripto para birimi cüzdanı bilgilerini ve tek bir ana bilgisayardan gelen diğer hassas verileri çalan bir tür kötü amaçlı yazılım türü, C2 altyapısına ihraç ettiğini, sonra da kendini makinede sona erdiren bir tür kötü amaçlı yazılım gördü.
Özel kötü amaçlı yazılım satıcıları, genellikle aylık veya ömür boyu lisans modelinde, telgraf kanallarında Infostealer kötü amaçlı yazılım varyantları oluşturur ve satar.
Diğer tehdit aktörleri daha sonra lisansları satın alır ve kötü amaçlı yazılımları çatlak yazılım, kötüverizasyon ve kimlik avı e -postaları yoluyla dağıtırlar.
Stealer günlüğü, tek bir kullanıcı için yukarıda belirtilen tüm bilgileri içeren tek bir sıkıştırılmış dosyadır.
Yasadışı telgraf kanalları, tehdit aktörlerinin günlüklerinden para kazanmak için kullandıkları birincil araçtır. Serbest kanallar, aktörün yüksek değerli ve benzersiz günlüklere sahip olduğunu kanıtlamak için “numuneler” olarak hizmet eder. Bunlar, daha yüksek değerli günlüklere sahip olan sınırlı sayıda üyeye sahip ücretli kanallar için reklamlardır.
Flare şu anda karanlık web ve telgraf boyunca dağıtılan 46 milyondan fazla stealer günlük tanımladı ve yuttu ve her bir günlük enfekte cihaz başına yüzlerce kullanıcı kimlik bilgisi içeriyor.
Şu anda haftada yaklaşık 400.000 yeni enfeksiyon görüyoruz ve yaklaşık% 5'inin kurumsal kimlik bilgileri içerdiğini tahmin ediyoruz.
Infostealers, stealer günlüğü içinde oturum çerezlerinin varlığı nedeniyle özellikle akut risk oluşturur. Aktif oturum çerezleri, aktörün çok faktörlü kimlik doğrulamasını atlayabildiği oturum tekrarlama saldırıları için kullanılabilir.
Infostealers, ilk erişim elde etmek ve kurumsal BT altyapısı ve sistemlerine kalıcılık oluşturmak için son derece basit ve anlaşılır bir mekanizmayı temsil eder.
Birçok fidye yazılımı grubundan ve bağlı kuruluşların infosterers aracılığıyla kazanılan erişimi doğrudan kullanmasından şüphelenirken, diğerleri ilk erişim brokerlerinin sunduğu “beyaz eldiven” hizmetini seçmektedir.
İlk erişim brokerleri, bir saldırının ilk aşamalarını gerçekleştirmeye, kurumsal bir BT ortamına ilk erişim elde etmeye ve kalıcılık oluşturmaya odaklanan son derece uzmanlaşmış tehdit aktörleridir.
Bu erişim daha sonra üç büyük karanlık web forumundaki diğer aktörlere satılır: Exploit, XSS ve rampa, açık artırma stili formatında veya mevcut ilişkilerdeki doğrudan mesajlarla özel olarak satılır.
İlk erişim brokerleri, fidye yazılımı grupları ve bağlı kuruluşlar için önemli bir tedarik kaynağıdır. Özellikle düşük sofistike fidye yazılımı iştirakleri için ayrıcalıklı BT erişimini oluşturarak ve daha sonra açık artırma ile girişte önemli bir engel çıkarırlar.
Flare’nin orijinal araştırması, ilk erişim brokerlerinin 2023'te 500'den fazla şirketten ödün verdiğini, NATO ülkelerinde bulunan orantısız olarak hedef kuruluşları ve kritik altyapı tehlikeye attığını gösterdi.
Flare, “stealer günlükleri toplu olarak” satın alan ilk erişim brokerlerinin doğrudan kanıtlarını gördü. Bu günlükler daha sonra kurumsal e-postalar, SSO portalları ve geliştirme ortamları gibi yüksek değerli kimlik bilgilerini belirlemek için elenebilir.
Fidye yazılımı ekonomisi karmaşıklık ve sofistike büyümeye devam ediyor. 50'den fazla fidye yazılımı grubunun bugün faaliyette olduğu bilinmektedir ve bunların birçoğu iştiraklere işten çıkarılmıştır.
Fidye yazılımı bağlı kuruluşları, Grubun A Grubuna kârın kesilmesi karşılığında daha geniş grup tarafından sağlanan isim tanıma ve yazılımlardan yararlanır.
İştirakler ekosistemde kritik bir rol oynamaktadır. Yetkili iştirakler, bir fidye yazılımı grubunun giderek daha sofistike fidye yazılımı kodu geliştirmeye ve mükemmel gasp tekniklerini odaklamasına izin verir.
Bu rol uzmanlığı, suç organizasyonu genelinde verimlilik oluşturur ve daha fazla saldırı, daha fazla ödeme ve daha büyük teşvikler ile sonuçlanır.
Yerleşik fidye yazılımı grupları genellikle en iyi iştirakler üzerinde rekabet eder, çünkü büyük şirketlerin başarılı fidye günler içinde yüz binlerce dolar getirebilir.
Bu yarışma, Lockbit'in CL0P'nin liderini FSB tarafından tutuklanmaya hazırlamakla ve hatta Polonium tarafından zehirlenen Rus Dark Web Forumu XSS'deki son bölümde kolayca anlaşıldı.
Siber suç ekosistemi karmaşıktır ve burada detaylandırdığımız şey, TOR forumlarını, telgrafı, diğer sosyal medyaları ve hatta net net siteleri kapsayan önemli ve büyüyen bir ekonomiye sadece kısa ve üst düzey bir genel bakıştır.
Siber suç tedarik zincirinin her yönünü bozabilen sağlam bir kurumsal tehdit maruziyet yönetimi (CTEM) programı oluşturmak, günümüz ortamında çok önemlidir.
Flare sürekli tehdit maruziyet yönetimi (TEM) çözümü, kuruluşların tehdit aktörleri tarafından yaygın olarak sömürülen maruziyet türlerini proaktif olarak tespit etmelerini, önceliklendirmesini ve azaltmalarını güçlendirir.
Platformumuz, bilinmeyen olayları keşfetmek, risklere öncelik vermek ve güvenliği artırmak için anında kullanabileceğiniz eyleme geçirilebilir zeka sunmak için Clear & Dark Web'i ve yasadışı telgraf kanallarını 24/7 otomatik olarak tarar.
Flare, güvenlik programınıza 30 dakika içinde entegre olur ve genellikle birkaç SaaS ve açık kaynaklı araçların yerini alır.
Ücretsiz denememize kaydolarak daha fazla bilgi edinin.
Flare tarafından sponsorlu ve yazılmıştır.
Kimlik bilgileri hala Kral: Sızan kimlik bilgileri, veri ihlalleri ve karanlık web pazarları
ABD, Lockbit Fidye Yazılımı Çetesi hakkında bilgi için 15 milyon dolarlık ödül sunuyor
Polis Tutuklandı Lockbit Fidye Yazılımı Üyeleri, Küresel Baskıda Yayın Delerptoru
US Govt, Clop Ransomware hakkında bilgi için 10 milyon dolarlık ödül sunuyor
Kritik altyapı yazılımı üreticisi fidye yazılımı saldırısını onaylıyor
Kaynak: Bleeping Computer