GandCrab Ransomware

Έρχονται πιο εξελιγμένες και επιβλαβείς επιθέσεις Ransomware

Οι αρχές της Λευκορωσίας συνέλαβαν έναν 31χρονο άνδρα που πιστεύεται ότι βρίσκεται πίσω από το GandCrab Ransomware, το οποίο εκβίασε πάνω από 1000 θύματα από το 2017 έως το 2018. Ο χάκερ απαίτησε κλασματικές πληρωμές Bitcoin από 400 έως 1500 δολάρια από τα θύματά του. Οι συναλλαγές Bitcoin είναι ως επί το πλείστον μη ανιχνεύσιμες στο διαδίκτυο, επομένως κατάλληλες για hacking πληρωμών. Αυτός ο χάκερ επιτέθηκε στα θύματα στέλνοντας εκατομμύρια email ηλεκτρονικού "ψαρέματος" (phishing) . Αυτές οι επιθέσεις Ransomware δεν έγιναν μόνο στη Λευκορωσία. Ο χάκερ μόλυνε συστήματα στις ΗΠΑ, το Ηνωμένο Βασίλειο, την Ουκρανία, τη Γαλλία, την Ιταλία και τη Ρωσία. Οι αρχές υποψιάζονται ότι αυτός ο χάκερ είναι ένας επαγγελματίας κυβερνοεγκληματίας που κέρδιζε όλο το εισόδημά του χακάροντας άτομα ή επιχειρήσεις. Ο χάκερ δεν διαπιστώθηκε μόνο ότι χρησιμοποιούσε το GandCrab Ransomware, αλλά δημιούργησε και πουλούσε επίσης κακόβουλο λογισμικό για αγοραστές σε υπόγεια φόρουμ.

Τι είναι το GandCrab;

Το Διαδίκτυο έχει επιτρέψει τη δημιουργία πολλών διαφορετικών προϊόντων «ως Υπηρεσία», όπως: Λογισμικό ως Υπηρεσία (SaaS) , Υποδομή ως Υπηρεσία (IaaS) και Πλατφόρμα ως Υπηρεσία (PaaS) . Συνηθισμένα παραδείγματα «ως Υπηρεσίας» περιλαμβάνουν τα Salesforce, Slack και Microsoft O365. Η κοινότητα των χάκερ έχει επίσης υιοθετήσει το μοντέλο «ως Υπηρεσίας». Υπάρχουν υπόγεια φόρουμ στο Dark Web για την ανταλλαγή και πώληση εργαλείων hacking, διαπιστευτηρίων και συμβουλών hacking. Το GandCrab βρίσκεται ακριβώς σε αυτό το μοντέλο. Αναφέρεται ως Ransomware-as-a-Service (RaaS), αφαιρώντας το εμπόδιο της ανάπτυξης, της ανάπτυξης και της λειτουργίας των δικών σας εργαλείων hacking. Οι χειριστές του GandCrab κάνουν το μεγαλύτερο μέρος της δουλειάς για εσάς. Οι χειριστές χρεώνουν «τέλη», συνήθως 30%, αντικατοπτρίζοντας αυτό που κάνουν η Apple και η Google στις αγορές SaaS τους αντίστοιχα.

Οι συντάκτες του GandCrab έκλεισαν την προσφορά RaaS το 2019, καυχώμενοι ότι οι «συνεργάτες» τους είχαν αποκομίσει πάνω από 2 δισεκατομμύρια δολάρια και εκατοντάδες εκατομμύρια για τους ίδιους τους παρόχους. Οι συντάκτες του GandCrab δημοσίευσαν την ακόλουθη δήλωση σχετικά με τον λόγο για τον οποίο έκλεισαν το GandCrab: 

«Κατά τη διάρκεια του έτους που συνεργαζόμαστε μαζί μας, οι άνθρωποι έχουν κερδίσει περισσότερα από 2 δισεκατομμύρια δολάρια. […] Αλλά […] όλα τα καλά πράγματα έχουν ένα τέλος. Φεύγουμε για μια άξια σύνταξη. Έχουμε αποδείξει ότι κάνοντας κακές πράξεις, η τιμωρία δεν έρχεται.»

REvil και MAZE Ransomware

Η Sophos πιστεύει ότι οι χάκερ του GandCrab δεν έχουν αποσυρθεί, αλλά αντίθετα έχουν συνεχίσει να αναπτύσσουν νέες, πιο καταστροφικές υπηρεσίες ransomware. Το Ransomware παραδοσιακά κρυπτογραφούσε αρχεία που επηρέαζαν τη διαθεσιμότητα των δεδομένων, ωστόσο, τα ισχυρά αντίγραφα ασφαλείας επέτρεπαν στις εταιρείες να αγνοούν τα αιτήματα εκβιασμού επαναφέροντας τα αρχεία τους. Οι ειδικοί πιστεύουν ότι οι δημιουργοί του GandCrab το απέσυραν για να δημιουργήσουν μια νέα επίθεση ransomware που επικεντρώνεται στην εμπιστευτικότητα των δεδομένων. Το CyberHoot έγραψε για ένα πιο επικίνδυνο ransomware που ονομάζεται MAZE τον Απρίλιο του τρέχοντος έτους. Το MAZE εξάγει κρίσιμα δεδομένα εταιρειών και απειλεί να τα κυκλοφορήσει στο δημόσιο Διαδίκτυο. Ομοίως, η Sophos υποστηρίζει ότι οι δημιουργοί του GandCrab ανέπτυξαν και κυκλοφόρησαν το REvil Ransomware για να κάνουν το ίδιο. Τον Ιούνιο του 2020, η GSMLAW βίωσε αυτή τη νέα επίθεση ransomware REvil, η οποία απείλησε να δημοπρατήσει προσωπικές πληροφορίες διασημοτήτων και δημοφιλών οργανισμών, όπως: Mariah Carey, Lebron James, Nicki Minaj, MTV και Universal.

Τα ransomware REvil και MAZE αντιπροσωπεύουν μια σημαντική κλιμάκωση των απειλών που θέτουν οι εταιρείες σε κίνδυνο. Τα αντίγραφα ασφαλείας δεν αποτελούν πλέον μετριαστικό έλεγχο έναντι αυτών των επιθέσεων. Οι εταιρείες χρειάζονται μια νέα προσέγγιση για την προστασία τους. Η CyberHoot θα υποστήριζε ότι οι εταιρείες χρειάζονται μια προσέγγιση που μειώνει εξαρχής τον κίνδυνο μόλυνσης. 

Τι να κάνω?

Ο καλύτερος τρόπος για να αμυνθείτε ενάντια στις περισσότερες απειλές στον κυβερνοχώρο είναι μέσω της εκπαίδευσης του προσωπικού και των πελατών σας, ώστε να βελτιωθεί η επίγνωσή τους. Ο Colin Bastable, Διευθύνων Σύμβουλος της Lucy Security, σχολίασε την πρόσφατη επίθεση Garmin Ransomware.

«Όλη η τεχνολογία ασφαλείας στον κόσμο δεν πρόκειται να προστατεύσει από αποφασισμένους εισβολείς. Το 97% των απωλειών προέρχεται από κοινωνικά σχεδιασμένες επιθέσεις και πάνω από το 90% προκαλείται μέσω email».

Έχοντας κατά νου αυτά τα στατιστικά στοιχεία, θα πρέπει να είναι προφανές το πρώτο βήμα για την ασφάλεια της επιχείρησής σας: η εκπαίδευση των χρηστών σας. 

Οι επιθέσεις ransomware αυξάνονται σε συχνότητα, πολυπλοκότητα και αντίκτυπο, αναγκάζοντας περισσότερους οργανισμούς να πληρώσουν λύτρα. Όσο οι επιχειρήσεις συνεχίζουν να πληρώνουν, οι χάκερ θα συνεχίσουν να αναπτύσσουν πιο καταστροφικές επιθέσεις. Το CyberHoot βοηθά τους οργανισμούς να εκπαιδεύσουν το προσωπικό τους και να μειώσουν την πιθανότητα αυτών των μολύνσεων από ransomware.

Εκτός από την εκπαίδευση ευαισθητοποίησης για το CyberHoot, εκτελέστε αυτές τις πρόσθετες ενέργειες για να προστατεύσετε την επιχείρησή σας και να μειώσετε τις πιθανότητες να πέσετε θύμα αυτού του πολύ συνηθισμένου φορέα επίθεσης:

• Ενστερνίζομαι έλεγχος ταυτότητας δύο παραγόντων σε όλες τις κρίσιμες υπηρεσίες που συνδέονται με το Διαδίκτυο
• Ακολουθήστε το Μέθοδος δημιουργίας αντιγράφων ασφαλείας 3-2-1 για την ασφάλεια όλων των κρίσιμων και ευαίσθητων δεδομένων σας
• Υπάλληλοι για Phish Test για να τους κρατάτε σε εγρήγορση ελέγχοντας κάθε email
• Να έχετε τεκμηριωμένο και δοκιμασμένο Σχέδιο Συνέχειας Επιχειρηματικής Δραστηριότητας και Ανάκαμψης από Καταστροφές (BCDR)
• Κυβερνήστε τους υπαλλήλους με πολιτικές ασφάλειας στον κυβερνοχώρο

Πηγές:

GrandCrab Ransomware – Sophos

Δημοπρασίες Πληροφοριών REvil – Sophos

Επιπλέον αναγνώσεις:

Επίθεση Garmin Ransomware

Σημαντικοί λογαριασμοί Twitter παραβιάστηκαν

MAZE Ransomware: Τριπλή απειλή για την ασφάλεια δεδομένων

Για να μάθετε περισσότερα σχετικά με το Ransomware, παρακολουθήστε αυτό το σύντομο βίντεο 3 λεπτών:

https://www.youtube.com/watch?v=0WrdL1TDy6Y