'Donut Leaks' adlı yeni bir veri gasp grubu, Yunan doğal gaz şirketi Desfa, İngiltere mimari firması Sheppard Robson ve çok uluslu inşaat şirketi Sando da dahil olmak üzere son siber saldırılarla bağlantılıdır.
İki kurban bu saldırıları kimin dahil olduğu hakkında çok fazla bilgi olmadan açıkladı.
Hafta sonu boyunca Desfa, Ragnar Locker'ın çalındığı iddia edilen verilerin ekran görüntülerini sızdırdıktan sonra bir siber saldırıya maruz kaldıklarını doğruladı.
Bu ayın başlarında, Sheppard Robson bir fidye yazılımı saldırısı ve gasp denemesi açıkladı, ancak ağını kimin hacklediği hakkında ayrıntılar vermedi.
Son olarak, Hive fidye yazılımı geçen ay Sando'ya saldırdığını iddia etti, ancak saldırının 'kanıtı' olarak sadece küçük bir dosya arşivi yayınladı.
Garip bir şekilde, bu kurbanların verileri, donut sızıntıları olarak bilinen daha önce bilinen bir gasp çetesi için veri sızıntı sitesinde ortaya çıktı. Ayrıca, Donut Leaks sitesinde paylaşılan veriler, fidye yazılımı sitelerinde paylaşılanlardan çok daha kapsamlıdır, bu da bu yeni tehdit oyuncunun saldırılara karıştığını gösterir.
BleepingComputer ilk olarak, tehdit aktörlerinin kurumsal ağa veri çalmak için ihlal ettiğini söyledi.
Tehdit oyuncusu veri çalmayı bitirdikten sonra, BleepingComputer'a Tor gasp sitelerinin URL'lerini kurbanın iş ortaklarına ve çalışanlarına e -postayla gönderdikleri söylendi.
Bu TOR siteleri, bir utanç blogundan ve ziyaretçilerin çalınan, sızdırılmış tüm verilere göz atmasına ve indirmesine izin veren bir veri depolama sitesinden oluşur.
Shaming Blog şu anda beş kurban için girişler içeriyor, biri şirketin genel açıklamalarını ve çalınan verilere bir bağlantı içeriyor.
Bununla birlikte, girişlerden biri için, tehdit aktörleri, çalınan Noel partisi fotoğraflarını ve şirkete karşı uzun bir rant paylaşarak daha agresif bir yaklaşım sergiledi.
Çalınan veri depolama sunucusu, ziyaretçilerin sunucuda depolanan tüm çalınan verilere kurban tarafından parçalanan tüm verilere göz atmasına olanak tanıyan dosya tarayıcı uygulamasını çalıştırır.
Shaming sitesinde listelenen sadece beş kurban olsa da, depolama sunucusu on kurban gibi görünen şeyi içeriyor.
Aşağıda görebileceğiniz gibi, üç kurban Sheppard Robson ve Desfa tarafından açıklanan son saldırılarla ilgilidir ve daha önce Hive tarafından iddia edilen Sando. BleepingComputer, bir siber saldırıya maruz kaldıklarını açıklamadıkları için diğer şirketlerin isimlerini düzeltti.
Dosya tarayıcı istatistiklerine göre, tehdit aktörleri bu on kurbandan yaklaşık 2.8 TB çalınan veri sızdırdı.
Tehdit aktörlerinin ağları ihlal ederken fidye yazılımları dağıtıp dağıtmadığı veya sadece bir veri gasp grubu olup olmadığı bilinmemektedir.
Ancak Sheppard Robson, son saldırılarının fidye yazılımı saldırısı olduğunu açıkladı.
Sheppard Robson, "Fidye yazılımı saldırısında tipik olduğu gibi, suçlular gasp amacıyla bizimle iletişime geçti."
Diyerek şöyle devam etti: "ICO ve NCSC rehberliğine göre saldırganlara herhangi bir para ödemeyi reddettik ve olayı polise bildirdik."
Ayrıca, iki farklı fidye yazılımı operasyonu DESFA (Ragnar Locker) ve Sando (Hive) için sorumluluk iddia etti.
Bu muhtemelen çörek sızıntılarını çalıştıran tehdit aktörünün, hem Hive, Ragnar Locker hem de muhtemelen diğer fidye yazılımı operasyonları için bir kalem test cihazı veya bir ortaklık olduğu anlamına gelir.
Ragnar Locker için 'Pentesters' ile yapılan önceki konuşmalarda, tehdit aktörleri bize bağlı ağlara erişim sağlamak için hizmet olarak birden fazla fidye yazılımı operasyonu için çalıştıklarını söyledi. Bazı durumlarda, bu pentesters verileri çalacak ve verilerin değere sahip olduğunu düşünüyorlarsa kendileri için saklayacaktır.
Bu yeni gasp grubu, çalınan verilerin nasıl birden fazla grubun eline geçtiğini, her biri kurbanları zorlamak için kendi yöntemlerini denediğini göstermektedir.
Ayrıca, bir fidye talebi ödemenin, verilerinizin sızmasını her zaman engellemeyebileceğini ve yine de daha fazla gasp taleplerine yol açabileceğini göstermektedir.
Fidye yazılımı çeteleri 'geri arama' sosyal mühendislik saldırılarına geçiyor
Yunan doğal gaz operatörü fidye yazılımı ile ilgili veri ihlaline maruz kalır
Lockbit, güvenlik devi emanetine yönelik fidye yazılımı saldırısını iddia ediyor, verileri sızdırıyor
Ransomware Gang tarafından ihlal edilen dijital güvenlik devi emri
Lockbit fidye yazılımı, sızıntı sitelerine DDOS saldırıları için emanet suçlar
Kaynak: Bleeping Computer