Yeni bir fidye yazılımı operasyonu, potansiyel suçlulara agresif bir teklif sunuyor. eSecurity Planet'in haberine göre Dark Project, iş ortaklarına gasp ödemelerinin %80'ini teklif ediyor ve şu ana kadar 38 kurbanı olduğunu iddia ediyor. Dark Project fidye yazılımı iş ortağı modeli, gasp ekonomisinin sürekli olarak saldırganların lehine değiştiğini ve verilerini elinde tutan bir kuruluş saldırıya uğradığında sıradan insanların sıklıkla sonuçları hissettiğini hatırlatıyor.

Bu yazı, haberde bilinenleri, ödeme yapısının neden önemli olduğunu ve hem kuruluşların hem de bireylerin neler yapabileceğini ele alıyor. Kaynak materyal kısa olduğundan, doğruladığı şeylere bağlı kalıyoruz: %80'lik iş ortağı payı ve 38 kurban iddiası.

Dark Project'in %80'lik iş ortağı ödemesi nasıl işliyor

Dark Project, fidye yazılımı-hizmet olarak (RaaS) modelini izliyor. Bir RaaS düzenlemesinde, çekirdek bir grup kötü amaçlı yazılımı ve çevresindeki altyapıyı oluşturur ve sürdürür. Ayrı operatörler olan iş ortakları, gerçek izinsiz girişleri ve gasp girişimlerini gerçekleştirir. Bir kurban ödeme yaptığında, para iki taraf arasında bölünür.

Burada, bildirilen bölünme iş ortaklarına her gasp ödemesinin %80'ini veriyor. Operatörler geri kalanı tutuyor. 38 kurban rakamı grubun kendisi tarafından yapılan bir iddiadır, bu da ilgili kuruluşlar veya bağımsız araştırmacılar tarafından doğrulanana kadar doğrulanmamış olarak ele alınması gerektiği anlamına gelir.

İş bölümü modelin amacıdır. Geliştiriciler araçlara, sızdırma sitelerine ve müzakere altyapısına odaklanır. İş ortakları içeri girmeye odaklanır. Her taraf tamamen bağımsız bir ekibin yapacağından daha az iş yapar, bu da modelin neden bu kadar yaygınlaştığını açıklar. yerleşik bir grubun bu yaklaşım altında nasıl faaliyet gösterdiğine daha derin bir bakış için BlackCat/ALPHV fidye yazılımı profilimizi inceleyin.

Cömert RaaS bölünmeleri gasp için eşiği neden düşürüyor

Yüksek bir iş ortağı yüzdesi bir işe alım aracıdır. Daha yeni gruplar, yerleşik markalara karşı yetenekli izinsiz girişçiler için rekabet etmek zorundadır ve daha büyük bir pay onları çekmenin bir yoludur. %80'lik bir pay, bir ağa erişim sağlayabilen herkes için teklifi finansal açıdan cazip hale getirir.

Bir beceri etkisi de vardır. Platform şifreleme araçlarını ve sızdırma altyapısını sağladığı için, bir iş ortağının kötü amaçlı yazılım yazmasına veya bir müzakere operasyonu yürütmesine gerek yoktur. Bu, teknik eşiği düşürür ve saldırı girişiminde bulunabilecek kişi havuzunu genişletir.

Sonuç, insanlar hakkında hassas kayıtlar tutan ancak sınırlı güvenlik bütçelerine sahip kuruluşlar da dahil olmak üzere daha fazla hedefe yayılmış daha fazla girişimdir. Bu örüntü, insan kaçakçılığından kurtulanlara hizmet veren bir sivil toplum kuruluşuna yönelik fidye yazılımı saldırısı gibi olaylarda görülebilir; burada önem, teknik karmaşıklıktan çok kimin etkilendiğinden kaynaklanıyordu.

Kuruluşlar neleri izlemeli ve güçlendirmeli

İçeri girenler iş ortakları olduğu için, savunucular herhangi bir grubun markasından çok bir ağa giden yaygın yollara odaklanmalıdır. Pratik öncelikler şunları içerir:

  • Uzak erişim: VPN, uzak masaüstü ve diğer dışarıya açık hizmetleri gözden geçirin. Çok faktörlü kimlik doğrulamayı zorunlu kılın ve derhal yama uygulayın.
  • Kimlik bilgileri: Olağandışı oturum açmaları, yeniden kullanılan parolaları ve aşırı ayrıcalıklara sahip hesapları izleyin.
  • Veri hareketi: Modern saldırılar tipik olarak herhangi bir şeyi şifrelemeden önce veri çalmayı içerdiğinden, büyük veya beklenmedik giden transferleri izleyin.
  • Yedeklemeler: Çevrimdışı veya değiştirilemez kopyalar tutun ve geri yüklemeyi düzenli olarak test edin. Yedeklemeler kurtarmaya yardımcı olur, ancak veri hırsızlığını geri almaz. Çifte gasp açıklamamız bunun nedenini açıklıyor.
  • Sızdırma sitesi izleme: Kuruluşunuzun veya tedarikçilerinizin gasp sitelerinde görünüp görünmediğini takip edin, böylece erken harekete geçebilirsiniz.

Bunun sizin için anlamı

Çoğu insan hiçbir zaman bir RaaS iş ortağının doğrudan hedefi olmayacaktır. Maruz kalma dolaylı yoldan gelir: bir işveren, sigortacı, sağlık hizmeti sağlayıcısı veya havayolu şirketi verilerinizi tutar ve o kuruluş saldırıya uğrar. Gasp grupları çalınan dosyaları yayınladığında, bilgiler 8,7 milyon İngiltere havalimanı yolcu kaydının sızdırılması olayında olduğu gibi geniş çapta dolaşabilir.

Kullandığınız bir hizmet saldırıya uğrarsa, şu adımları düşünün:

  1. Resmi bildirimi dikkatlice okuyun. Hangi veri kategorilerinin dahil olduğunu ve kredi izleme gibi sunulan herhangi bir korumayı not edin.
  2. O hizmet için parolanızı değiştirin ve yeniden kullandığınız diğer tüm hesaplar için de değiştirin. Benzersiz parolalar oluşturmak için bir parola yöneticisi kullanın.
  3. Mümkün olan her yerde çok faktörlü kimlik doğrulamayı açın.
  4. Kimlik avına karşı dikkatli olun. Çalınan iletişim bilgileri genellikle ihlale atıfta bulunan ikna edici takip dolandırıcılıkları için kullanılır. Beklenmedik mesajlardaki bağlantılara tıklamayın; doğrudan kuruluşun sitesine gidin.
  5. Finansal hesapları izleyin ve Sosyal Güvenlik numaraları gibi tanımlayıcılar açığa çıktıysa bir kredi dondurma işlemi düşünün.
  6. Bildirimlerin ve herhangi bir şüpheli faaliyetin kayıtlarını tutun.

Çıkarılacak ders

Dark Project fidye yazılımı iş ortağı modeli kalıcı bir eğilimi gösteriyor: gelir bölünmesi izinsiz girişi yapan kişinin lehine olduğunda, daha fazla insan denemeye istekli olur. Şu ana kadar iddia edilen 38 kurban doğrulanmamıştır, ancak önemli olan arkalarındaki yapıdır. Kuruluşlar erişim noktalarını güçlendirmeli ve veri hırsızlığını izlemelidir; bireyler ise güvendikleri bir şirket bir ihlali açıkladığında hızla harekete geçmeye hazır olmalıdır.

Yedeklerden geri yüklemenin modern gaspı neden durdurmadığını anlamak için çifte gasp fidye yazılımı açıklamamızı okuyun. Çalınan verilerin gerçek insanlar için ne anlama gelebileceğini görmek için Beacon Mutual fidye yazılımı ihlali haberimizi okuyun.