Uvod
Otkako se prvi put pojavila u oktobru 2023. godine, ransomware grupa Hunters International napala je više od 200 organizacija širom svijeta. Detaljan Analiza Izvještaj Forescout Vedere Labs rasvjetljava metode koje koriste ovi sajberkriminalci i pokazuje kako se preduzeća mogu zaštititi.
Tehničke karakteristike zlonamjernog softvera
Ransomware koji je razvio Hunters International, napisan u Rustu, posebno je prilagodljiv. Ova značajka mu omogućava da izbjegne sisteme za detekciju i osigura visoku brzinu enkripcije. Malver ima sličnosti s ransomwareom Hive, iako su opcije komandne linije pojednostavljene, a upravljanje ključevima optimizirano.
Anatomija napada
Istraživači su uspjeli rekonstruisati niz događaja u određenom napadu. Početno narušavanje sigurnosti dogodilo se putem modificiranog AutoIt malvera ili iskorištavanjem Oracle WebLogic Servera. Nakon narušavanja, napadači su izviđali mrežu, prikupljali podatke za prijavu i eksfiltrirali podatke putem MEGA servisa za dijeljenje datoteka.
Preporuke za prevenciju
Analiza ističe važnost sigurnosnih mjera kao što su nadzor debug portova, otkrivanje webshell naredbi i zaštita od curenja vjerodajnica. Potpuno funkcionalan sistem za sigurnosno kopiranje koji je zaštićen od neovlaštenih izmjena je neophodan.
Pravni aspekti i podrška
Kako se kibernetičke prijetnje sve više kompliciraju, usklađenost s propisima poput GDPR-a postaje sve važnija. Organizacije bi trebale potražiti pravne savjete kako bi spriječile sigurnosne incidente. Advokatska kancelarija ATB.LAW nudi sveobuhvatne savjete o kibernetičkom kriminalu i usklađenosti. Kontaktirajte nas putem e-pošte: office@atb.law ili telefonom na +43 1 3912345.
