Fidye yazılımı saldırıları önemli ölçüde artıyor ve raporlar geçen ay 2023'te fidye yazılımı saldırıları için rekor bir ay olduğunu gösteriyor.
NCC Group verilerine göre, fidye yazılımı grupları Eylül ayında 514 saldırı başlattı ve Mart 2023 etkinliğini aştı ve bu da Clop'un Fortra Goanywhere veri hırsızlığı saldırıları tarafından büyük ölçüde çarpık olan 459 saldırıyı içeriyordu.
Saldırılardaki bu artış, 2023 için saldırılarda% 3'lük bir artış gördüklerini söyleyen Check Point yazılımı tarafından da görüldü.
Chainalysis tarafından yapılan bir rapor, 2023'ün öngörülen verilere dayalı fidye yazılımı ödemeleri için rekor kıran bir yıl olacağını öngördü, bu da fidye ödemelerinin yıl sonuna kadar 500 milyon doları aşabileceğini gösteriyor.
Diğer yandan Microsoft, Octo Tempest gasp grubu hakkında "en tehlikeli mali suç grupları" arasında olduklarını belirten bir rapor yayınladı.
Octo Tempest, dağınık Örümcek, Oktapus ve UNC3944 olarak da bilinir ve MGM Resorts ve Caesars'a son fidye yazılımı saldırılarının ve Reddit, Mailchimp, Twilio, Doordash ve Riot Games'e yapılan geçmiş saldırıların arkasında olduğuna inanılmaktadır.
Tehdit aktörlerinin, hesapları ihlal etmek için SIM değiştiren saldırılarla birlikte çok çeşitli gelişmiş sosyal mühendislik ve hack taktikleri kullandıkları bilinmektedir. Bazı durumlarda Microsoft, tehdit aktörlerinin kurumsal kimlik bilgilerine erişmeye çalışmak için şiddet tehditlerine başvurduğunu söyledi.
Bu grup, genellikle sadece Rusça konuşan iştiraklerle çalışan Blackcat fidye yazılımı çetesinin bağlı kuruluşları olan gevşek örgülü İngilizce konuşan tehdit aktörleri olduğuna inanılıyor.
Ayrıca yeni siber saldırılar öğrendik veya mevcut olanlar hakkında daha fazla bilgi paylaşıldı:
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı bilgileri ve hikayeleri sunanlar arasında şunlardır: @seifreed, @lawrenceAbrams, @Billtoulas, @ionut_ilascu, @fwosar, @Blepincomputer, @serghei, @kaspersky, @ @NccGroupplc, @imperva, @webroot, @MSftSecintel, @Pcrisk, @bushidotoken, @brettCallow ve @security_score.
Sigorta devi Amerikan Aile Sigortası, müşteriler tüm hafta web sitesi kesintileri bildirdikten sonra bir siber saldırıya uğradığını ve BT sistemlerinin bölümlerini kapattığını doğruladı.
Şeffaflığın nadir bir gösterisinde, ABD Enerji Hizmetleri firması BHI Energy, Akira Fidye Yazılımı operasyonunun ağlarını nasıl ihlal ettiğini ve saldırı sırasında verileri nasıl çaldığını detaylandırıyor.
Michigan Üniversitesi bugün yaptığı açıklamada, hackerların Ağustos ayında ağına girdikten ve öğrencilere, başvuru sahiplerine, mezunlara, bağışçılara, çalışanlara, hastalara ve araştırma çalışma katılımcılarına ait bilgilerle sistemlere eriştikten sonra veri ihlali yaşadıklarını söylüyor.
Kaktüs fidye yazılımlarının teknik analizi.
Eylül ayında fidye yazılımı faaliyeti, Ağustos ayında yaz ayları için düzenli standartların çok üzerinde olan göreceli bir durgunluğun ardından benzeri görülmemiş seviyelere ulaştı.
Paylaşılan servis sağlayıcı dönüşümü üzerine bir siber saldırı, Kanada'nın Ontario kentindeki beş hastanede operasyonları etkiledi, hasta bakımını etkiledi ve randevuların yeniden planlanmasına neden oldu.
Fransız profesyonel basketbol takımı LDLC Asvel (ASVEL), Noescape fidye yazılımı çetesinin kulübe saldırdığını iddia ettikten sonra verilerin çalındığını doğruladı.
2017 yılında MySQL ve MongoDB'yi hedefleyen bir veritabanı fidye yazılımı kampanyası hakkında rapor verdik. O zamandan beri, Imperva Tehdit Araştırma Laboratuarında PostgreSQL veritabanında benzer saldırı taktikleri gözlemledik.
Bu makalede, bir yıldan az bir süredir aktif olan kötü amaçlı yazılım raporlarımızdan alıntıları paylaşıyoruz: Brezilya'da popülerlik kazanan PIX ödeme sistemini hedefleyen Gopix Stealer; Karanlık Web'de reklamı yapılan Lumar Çok Amaçlı Stealer; ve eski pencere sürümlerini destekleyen Rhysida fidye yazılımı.
Pccrisk, daha sonra .Jarjets uzantısını ekleyen yeni bir Jarjets fidye yazılımı buldu ve jarjets_readme.txt adlı bir fidye notu bıraktı.
Şili'den Grupo GTD, bir siber saldırının, çevrimiçi hizmetleri bozarak bir hizmet (IAAS) platformu olarak altyapısını etkilediği konusunda uyarıyor.
Japon saatçi Seiko, bu yılın başlarında bir kara kedi fidye yazılımı saldırısı yaşadığını doğruladı ve olayın bir veri ihlaline yol açtığını, hassas müşteri, ortak ve personel bilgilerini ortaya çıkardığını söyledi.
Küresel siber farkındalığa adanmış ay olan Ekim ayına girerken, hepimizi etkileyen siber tehditlerin gelişen manzarasını aydınlatmak çok önemlidir. Check Point Research’in son raporu, dijital alemdeki fırtına demlenmesinin, özellikle 2023'ün Q1-Q3'ü için kapsamlı bir görünümünü sunar.
Şimdi uzmanlarımızın 2023'teki en iyi fidye yazılımı aileleri olarak seçtiklerine bakalım.
Pccrisk, .ZPAS, .ZPUT ve .ZPWW uzantılarını ekleyen yeni Stop Fidye yazılımı varyantları buldu.
Pcrisk, daha sonra ekleyen yeni bir Jarjets fidye yazılımı buldu.
Rhysida şifrelemesi, Mingw GNU sürüm 6.3.0 tarafından derlenen ve GNU bağlayıcı V 2.30 tarafından bağlanan 32 bit veya 64 bit Windows PE dosyası olarak gelir. İlk halka açık sürüm, analizini kolaylaştıran bir hata ayıklama versiyonu olarak geliyor.
Microsoft, Octo Tempest olarak izlediği, veri gasp ve fidye yazılımı saldırılarındaki şirketleri hedefleyen gelişmiş sosyal mühendislik yeteneklerine sahip yerel İngilizce konuşan bir tehdit aktörünün ayrıntılı bir profilini yayınladı.
Fidye Yazılımında Hafta - 15 Eylül 2023 - Rus Rulet
MGM Casino'nun ESXI sunucularının fidye yazılımı saldırısında şifrelendiği iddia ediliyor
Microsoft: Octo Tempest en tehlikeli finansal hack gruplarından biridir
Rorschach fidye yazılımı çetesi tarafından Chilean telekom devi GTD
Seiko, fidye yazılımı saldırısının hassas müşteri verilerini açıkladığını söylüyor
Kaynak: Bleeping Computer