Ova promena odražava moderniji pristup koji se postepeno razvijao tokom godina kako bi operacije velikih razmera bile profitabilnije.

U isto vreme, poboljšanja u reagovanju na incidente i otkrivanju pretnji primorala su sajber-kriminalce da se kreću brže, ostavljajući braniocima manju marginu reakcije.

Podatke su prikupili istraživači iz IBM-ovog X-Force tima iz incidenata analiziranih 2021. koji su takođe primetili bližu saradnju između brokera za početni pristup i operatera ransomware-a.

Ranije su brokeri koji prodaju pristup mrežama mogli čekati nekoliko dana ili čak nedelja pre nego što nađu kupca za pristup mreži. Pored toga, neke ransomware bande sada imaju direktnu kontrolu nad početnim vektorom infekcije, na primer, Conti koji je preuzeo operaciju malvera TrickBot.

Malver koji provaljuje u korporativne mreže i koji se koristi kako bi omogućio post-eksploatacione faze napada, ponekad ispunjava ciljeve napadača za samo nekoliko minuta.

Što se tiče alata i metoda koje koriste ransomware bande, Cobalt Strike je uobičajen za interaktivne sesije, RDP za bočno kretanje, Mimikatz i LSASS dump za akreditive, a SMB + WMIC i Psexec se obično koriste za raspoređivanje payload-a na mrežnim hostovima.

Učinak sistema za otkrivanje pretnji i odgovora u 2021. poboljšao se od 2019. godine, ali to nije bilo dovoljno, kažu istraživači.

Uprkos poboljšanju odbrane, ransomware i dalje predstavlja značajnu pretnju pošto su se sajber-kriminalci okrenuli visoko ciljanim napadima i “ručnom hakovanju”, kako bi se brže kretali unutar mreže žrtve i ostali nevidljivi do završne faze napada – šifrovanja sistema.

Takođe, proces šifrovanja je brži. Kada jednom počne, u mnogim slučajevima je veoma teško zaustaviti ga pre nego što dođe do značajne štete.

The post Ransomware napadi postaju sve efikasniji i brži appeared first on Social Emotion.

Grupa je po drugi put prekinula svoje operacije u oktobru nakon što je u poruci objavljenoj na jednom hakerskom forumu tvrdila da su izgubili kontrolu nad svojim TOR domenima. Kasnije se ispostavilo da su za to zaslužne policije više zemalja.

U januaru je ruska Federalna služba bezbednosti širom Moskve, Sankt Peterburga, Lenjingrada i Lipecka izvršila 25 pretresa kuća u vlasništvu 14 osoba za koje se sumnja da su deo tima REvil-a. Sud u Moskvi je kasnije optužio osam ljudi koji su navodno bili članovi bande.

Ali pre tri nedelje, istraživači su otkrili da serveri REvil ransomware-a ponovo rade. Blog grupe je takođe vraćen.

Viši analitičar za sajber pretnje iz Digital Shadows-a, Kris Morgan, povezao je povratak grupe sa trenutnim odnosima Rusije i SAD, jer su kanali komunikacije uspostavljeni zbog rešavanja pitanja sajber bezbednosti nakon ruske invazije na Ukrajinu prekinuti.

“Potencijalni povratak REvil-a poklapa se sa zatvaranjem kanala za dijalog za diskusiju o pitanjima sajber bezbednosti između Sjedinjenih Država i Rusije. Kao rezultat toga, realno je moguće da su ruske vlasti odustale od istrage o grupi ili na neki drugi način ukazale operaterima REvil-a da bi mogli da ponovo pokrenu svoje operacije, nakon hapšenja nekoliko članova u januaru 2022. godine“, rekao je Morgan.

On kaže da je nejasno ko tačno koordinira povratak REvil-a – možda je to neko od bivših članova REvil-a ili neko ko je imao pristup izvornom kodu i infrastrukturi koju je grupa ranije koristila. Morgan je dodao da je analiza izvornog koda koji je REvil koristio u nedavnim napadima pokazala da je došlo do promena. Uzorak koji je Morgan analizirao ne šifruje fajlove što bi se moglo objasniti ili kao operativna greška ili da neko pokušava da iskoristi reputaciju grupe.

Secureworks Counter Threat Unit objavio je detaljnu analizu novog uzorka REvil-a. Prema toj analizi, onaj ko stoji iza povratka grupe imao je pristup originalnom izvornom kodu i delovima stare infrastrukture, i aktivno razvija ransomware. Prema Secureworks Counter Threat Unit-u, moguće je da nisu svi članovi grupe uhapšeni i da su pokrenuli novu operaciju, ili da je neka filijala grupe preuzela operaciju uz blagoslov grupe.

Izvor: B92

The post Zloglasna ransomware grupa se vratila appeared first on Social Emotion.