Uvod
Od pojave u listopadu 2023., ransomware grupa Hunters International napala je više od 200 organizacija diljem svijeta. Detaljan Analiza Izvješće Forescout Vedere Labsa rasvjetljava metode koje koriste ovi kibernetički kriminalci i pokazuje kako se tvrtke mogu zaštititi.
Tehničke značajke zlonamjernog softvera
Ransomware koji je razvio Hunters International, napisan u Rustu, iznimno je prilagodljiv. Ta mu značajka omogućuje izbjegavanje sustava za otkrivanje i osiguravanje visoke brzine šifriranja. Malver pokazuje sličnosti s ransomwareom Hive, iako su opcije naredbenog retka pojednostavljene, a upravljanje ključevima optimizirano.
Anatomija napada
Istraživači su uspjeli rekonstruirati slijed događaja u određenom napadu. Početno narušavanje sigurnosti dogodilo se putem modificiranog AutoIt malvera ili iskorištavanjem Oracle WebLogic Servera. Nakon narušavanja sigurnosti, napadači su izviđali mrežu, prikupljali podatke za prijavu i eksfiltrirali podatke putem usluge za dijeljenje datoteka MEGA.
Preporuke za prevenciju
Analiza ističe važnost sigurnosnih mjera kao što su nadzor debug priključaka, otkrivanje webshell naredbi i zaštita od curenja vjerodajnica. Potpuno funkcionalan sustav za sigurnosno kopiranje koji je zaštićen od neovlaštenih izmjena je neophodan.
Pravni aspekti i podrška
Kako kibernetičke prijetnje postaju sve složenije, usklađenost s propisima poput GDPR-a postaje sve važnija. Organizacije bi trebale potražiti pravne savjete kako bi spriječile sigurnosne incidente. Odvjetnički ured ATB.LAW nudi sveobuhvatne savjete o kibernetičkom kriminalu i usklađenosti. Kontaktirajte nas putem e-pošte: office@atb.law ili telefonom na +43 1 3912345.
