GandCrab Ransomware

MERE SOFISTIKEREDE OG SKADELIGE Ransomware-angreb er på vej

Politiet i Hviderusland har anholdt en 31-årig mand, der menes at stå bag GandCrab Ransomware, som afpressede over 1000 ofre fra 2017 til 2018. Hackeren krævede brøkdele af Bitcoin- betalinger på $400 til $1500 fra sine ofre. Bitcoin-transaktioner kan for det meste ikke spores online og er derfor egnede til hackingbetalinger. Hackeren angreb ofrene ved at sende millioner af phishing- e-mails. Disse ransomware-angreb fandt ikke kun sted i Hviderusland. Hackeren inficerede også systemer i USA, Storbritannien, Ukraine, Frankrig, Italien og Rusland. Myndighederne mistænker, at hackeren er en karriere-cyberkriminel, der tjente hele sin indkomst ved at hacke enkeltpersoner eller virksomheder. Hackeren brugte ikke kun GandCrab Ransomware, han skabte og solgte også malware til købere på undergrundsfora.

Hvad er GandCrab?

Internettet har muliggjort skabelsen af ​​mange forskellige "as-a-Service"-produkter, såsom: Software as a Service (SaaS) , Infrastructure as a Service (IaaS) og Platform as a Service (PaaS) . Almindelige "as-a-Service"-eksempler inkluderer Salesforce, Slack og Microsoft O365. Hacker-miljøet har også taget "as-a-Service"-modellen til sig. Underjordiske Dark Web-fora eksisterer for at handle med og sælge hackingværktøjer, legitimationsoplysninger og hackingrådgivning. GandCrab sidder centralt i denne model. Det kaldes Ransomware-as-a-Service (RaaS), hvilket fjerner hindringen for at udvikle, implementere og køre dine egne hackingværktøjer. GandCrab-operatører udfører det meste af arbejdet for dig. Operatører opkræver "gebyrer", typisk 30%, hvilket afspejler, hvad Apple og Google gør på deres SaaS-markedspladser.

Forfatterne af GandCrab lukkede deres RaaS-tilbud i 2019 og pralede af, at deres "tilknyttede selskaber" havde tjent over 2 milliarder dollars og hundredvis af millioner til operatørerne selv. Forfatterne af GandCrab udgav denne erklæring om, hvorfor de lukkede GandCrab: 

"I løbet af det år, de har arbejdet hos os, har folk tjent mere end 2 milliarder dollars. […] Men […] alle gode ting har en ende. Vi tager afsted på en velfortjent pension. Vi har bevist, at man ikke får gengældelse ved at begå onde gerninger."

REvil og MAZE Ransomware

Sophos mener, at GandCrab-hackere ikke er gået på pension, men i stedet har fortsat med at udvikle nye, mere ødelæggende ransomware-tjenester. Ransomware krypterede traditionelt filer, hvilket påvirkede datatilgængeligheden, men stærke sikkerhedskopier gjorde det muligt for virksomheder at ignorere afpresningsanmodninger ved at gendanne deres filer. Eksperter mener, at GandCrab-forfatterne trak det tilbage for at bygge et nyt ransomware-angreb med fokus på datafortrolighed. CyberHoot skrev om en mere farlig ransomware kaldet MAZE tilbage i april i år. MAZE eksporterer virksomhedens kritiske data og truer med at frigive dem til det offentlige internet. Ligeledes argumenterer Sophos for, at GandCrab-forfatterne udviklede og udgav REvil Ransomware for at gøre det samme. I juni 2020 oplevede GSMLAW dette nye REvil ransomware-angreb, der truede med at auktionere personlige oplysninger om berømtheder og populære organisationer, herunder: Mariah Carey, Lebron James, Nicki Minaj, MTV og Universal.

REvil og MAZE ransomware repræsenterer en betydelig eskalering af de trusler, som ransomware udgør mod virksomheder. Backups er ikke længere en afbødende kontrol mod disse angreb. Virksomheder har brug for en ny tilgang til at beskytte sig selv. CyberHoot vil argumentere for, at virksomheder har brug for en tilgang, der reducerer risikoen for infektion til at begynde med. 

Hvad skal man gøre?

Den bedste måde at forsvare sig mod de fleste cybersikkerhedstrusler er ved at uddanne dine medarbejdere og kunder for at forbedre deres bevidsthed. Lucy Securitys administrerende direktør, Colin Bastable, kommenterede det nylige Garmin Ransomware-angreb ,

"Al verdens sikkerhedsteknologi kan ikke beskytte mod målrettede angribere. 97% af tabene stammer fra socialt konstruerede angreb, og over 90% initieres via e-mail."

Med disse statistikker i tankerne burde det være indlysende, at det første skridt i at sikre din virksomhed er at træne dine brugere. 

Ransomware-angreb bliver hyppigere, mere sofistikerede og mere effektive, hvilket tvinger flere organisationer til at betale løsesummen. Så længe virksomhederne fortsætter med at betale, vil hackere fortsætte med at udvikle mere ødelæggende angreb. CyberHoot hjælper organisationer med at uddanne deres personale og reducere sandsynligheden for disse ransomware-infektioner.

Udover CyberHoot-bevidsthedstræning, skal du udføre disse yderligere handlinger for at beskytte din virksomhed og reducere risikoen for at blive offer for denne alt for almindelige angrebsvektor:

• Vedtage to-faktor autentificering på alle kritiske internetvendte tjenester
• Følg 3-2-1 backupmetode til sikring af alle dine kritiske og følsomme data
• Phish-testmedarbejdere for at holde dem på tæerne og inspicere hver eneste e-mail
• Have en dokumenteret og testet Plan for forretningskontinuitet og katastrofeberedskab (BCDR)
• Regeringsansatte med cybersikkerhedspolitikker

kilder:

GrandCrab Ransomware – Sophos

REvil Informationsauktioner – Sophos

Yderligere læsninger:

Garmin ransomware-angreb

Store Twitter-konti hacket

MAZE Ransomware: 3 gange større trussel mod datasikkerhed

For at lære mere om ransomware, se denne korte 3-minutters video:

https://www.youtube.com/watch?v=0WrdL1TDy6Y