Ukrayna Siber İttifak Banner'ın altındaki bir grup siber aktivist, Trigona Fidye yazılımı çetesinin sunucularını hackledi ve mevcut tüm bilgileri kopyaladıktan sonra onları temizledi.
Ukraynalı siber ittifak savaşçıları, şifreleme anahtarlarını içerebilecek kaynak kodu ve veritabanı kayıtları da dahil olmak üzere tehdit aktör sistemlerinden tüm verileri ortaya çıkardıklarını söylüyor.
Ukrayna Siber İttifak Hacker'ları, CVE-2023-22515 için kamuya açık bir istismar kullanarak Trigona Ransomware’in altyapısına erişim kazandı, Confluence veri merkezi ve sunucusunda ayrıcalıkları artırmak için uzaktan kaldırılabilen kritik bir güvenlik açığı.
Güvenlik açığı, 14 Eylül'den bu yana Microsoft'un Storm-0062 (Darkshadow ve Oro0LXY olarak da bilinir) olarak izlediği en az bir tehdit grubu tarafından sıfır gün olarak saldırılarda kullanıldı.
Ukrayna Siber İttifakı veya kısaca UCA, ilk olarak Trigona Fidye Yazılımının Confluence Sunucusunu yaklaşık altı gün önce ihlal etti, kalıcılık kurdu ve siber suçlu altyapısını tamamen fark edilmeden eşleştirdi.
Herm1t, fidye yazılımı çetesinin dahili destek belgelerinin serisi yayınlanmış ekran görüntülerini kullanan bir UCA aktivistinden sonra, BleepingComputer'a Trigona fidye yazılımının başlangıçta parolayı değiştirerek ve kamuya bakan altyapısını indirerek paniklediği ve yanıt verdiği söylendi.
Bununla birlikte, önümüzdeki hafta, aktivistler Tehdit Oyuncusu Yönetimi ve Kurban Panelleri, Blog ve Veri Sızıntı Sitesi ve Dahili Araçlar (Rocket.Chat, Jira ve Confluence Sunucuları) 'dan tüm bilgileri almayı başardılar.
Herm1t, BleepingComputer'a, geliştirici ortamını, kripto para birimi sıcak cüzdanlarını, kaynak kodu ve veritabanı kayıtlarını da ortaya koyduklarını söyledi.
Aktivistler, aktardıkları bilgilerin herhangi bir şifre çözme anahtarı içerip içermediğini bilmiyorlar, ancak bulunursa onları serbest bırakacaklarını söylediler.
Fidye yazılımı çetesinden mevcut tüm verileri topladıktan sonra, UCA aktivistleri sitelerini sildi ve tahrif ettiler ve ayrıca Yönetim Paneli sitesinin anahtarını paylaştılar.
UCA, yüzlerce gigabayt olası çalıntı belgelerle üç yedek alabildiklerini iddia ediyor.
2014'ten başlayarak, Ukrayna ve dünyadaki birden fazla hacktivist, ülkenin Rus saldırganlığına karşı siber alanını savunmak için birlikte çalışmaya başladı.
Yaklaşık iki yıl sonra, bireysel bilgisayar korsanları ve birkaç hacker grubu, şimdi sivil toplum kuruluşu olarak kayıtlı olan Ukrayna siber ittifakını oluşturmak için birleşti ve Rusya'nın Ukrayna'ya karşı faaliyetini destekleyen çeşitli kuruluşları ve bireyleri hedeflemeye başladı.
Grubun üyelerinin kimlikleri, çalışmaları ülke için sivil görev tarafından yönetilen resmi bir varlık olarak kuranlar dışında gizlidir.
Kuruluşun Wikipedia sayfasına göre, üyeleri Ukrayna ve diğer ülkelerde Rus faaliyeti ve propaganda çabaları ve çeşitli bireyler ve varlıklar üzerindeki kontrolü hakkında bilgi ortaya koyan birden fazla başarılı hack operasyonu gerçekleştirdi.
UCA’nın iddiaları arasında Rusya Savunma Bakanlığı'nı 2016'da iki kez hackliyor ve 2015-2016 tarihli Devlet Savunma Emri'nin sağlanması hakkında kamu savunma sözleşmeleri ve gizli veriler sızıyor.
Başka bir başarı, son yılların Rus propagandası için makineleri tasarladığına inanılan ve Kırım'ın ilhakını ve Rus cumhuriyeti olduklarında Luhansk ve Donetsk bölgelerinin nasıl finanse edileceğini tartıştığı bir kişi olan Vladislav Surkov'un e -postalarını hacklemekti.
Trigona fidye yazılımı operasyonu, geçen yıl Ekim ayı sonlarında, çetenin saldırılarının kurbanlarıyla Monero kripto para biriminde fidye ödemelerini müzakere etmek için bir TOR sitesi başlattığı bu isim altında ortaya çıktı.
Daha önce, kötü amaçlı yazılım örneklerinin belirli bir adı yoktu ve 2022'nin başından beri vahşi doğada gözlemlendi. Trigona markalamasından önce operatörler fidye ödemelerini müzakere etmek için e -posta kullandılar.
Bir süredir, siber suçlular, üretim, finans, inşaat, tarım, pazarlama ve yüksek teknoloji sektörlerinde en az 15 şirkette bir ayda uzlaşma için yeterince aktifti.
Bu yılın başlarında, Trigona bilgisayar korsanları, erişim kimlik bilgileri elde etmek için Brute-Force veya Sözlük Saldırıları kullanarak halka açık internette maruz kalan Microsoft SQL sunucularını hedefliyorlardı.
Şu anda, Ukrayna Siber İttifak'ın son eylemleri nedeniyle, Trigona fidye yazılımı genel web siteleri ve hizmetlerinin hiçbiri çevrimiçi değildir.
Fidye yazılımı hackerları bekleme süresi 5 güne düşer, RDP hala yaygın olarak kullanılmıştır
Ragnar Locker Fidye Yazılımı Geliştiricisi Fransa'da Tutuklandı
Blackcat Ransomware, gizli saldırılarda yeni 'Munchkin' Linux VM kullanıyor
Polis tarafından ele geçirilen Ragnar Locker Ransomware’in Karanlık Web Gasp Siteleri
Fidye yazılımı çeteleri artık kritik TeamCity RCE kusurundan yararlanıyor
Kaynak: Bleeping Computer