GandCrab Ransomware

11. august 2020 | Blogg, Sticky

MER SOFISTIKEREDE OG SKADELIGE løsepengevirusangrep kommer

Hviterussiske politimyndigheter har arrestert en 31 år gammel mann som antas å stå bak GandCrab Ransomware, som presset over 1000 ofre fra 2017 til 2018. Hackeren krevde brøkdeler av Bitcoin- betalinger på 400 til 1500 dollar fra ofrene sine. Bitcoin-transaksjoner er for det meste usporbare på nettet, og dermed egnet for hackingbetalinger. Denne hackeren angrep ofrene ved å sende ut millioner av phishing- e-poster. Disse ransomware-angrepene var ikke bare i Hviterussland. Hackeren infiserte også systemer i USA, Storbritannia, Ukraina, Frankrike, Italia og Russland. Myndighetene mistenker at denne hackeren er en karriere-nettkriminell som tjente all sin inntekt ved å hacke enkeltpersoner eller bedrifter. Hackeren ble ikke bare funnet i å bruke GandCrab Ransomware, han laget og solgte også skadelig programvare for kjøpere på undergrunnsfora.

Hva er GandCrab?

Internett har muliggjort etableringen av mange forskjellige «som-en-tjeneste»-produkter, som for eksempel: Programvare som en tjeneste (SaaS) , Infrastruktur som en tjeneste (IaaS) og Platform som en tjeneste (PaaS) . Vanlige eksempler på «som-en-tjeneste» inkluderer Salesforce, Slack og Microsoft O365. Hackermiljøet har også omfavnet «som-en-tjeneste»-modellen. Underjordiske Dark Web-fora eksisterer for å handle og selge hackingverktøy, legitimasjon og hackingråd. GandCrab sitter sentralt i denne modellen. Det omtales som en Ransomware-as-a-Service (RaaS), som fjerner hindringen med å utvikle, distribuere og kjøre dine egne hackingverktøy. GandCrab-operatører gjør mesteparten av arbeidet for deg. Operatører tar «gebyrer», vanligvis 30 %, noe som speiler det Apple og Google gjør på sine SaaS-markedsplasser.

Forfatterne av GandCrab la ned RaaS-tilbudet sitt i 2019, og skrøt av at deres «tilknyttede selskaper» hadde tjent inn over 2 milliarder dollar, og hundrevis av millioner til operatørene selv. Forfatterne av GandCrab ga ut denne uttalelsen om hvorfor de la ned GandCrab:

«I løpet av året de har jobbet med oss, har folk tjent mer enn 2 milliarder dollar. […] Men […] alle gode ting har en slutt. Vi drar til en velfortjent pensjonisttilværelse. Vi har bevist at gjengjeldelse ikke kommer ved å gjøre onde gjerninger.»

REvil og MAZE ransomware

Sophos mener at GandCrab-hackere ikke har pensjonert seg, men i stedet har fortsatt å utvikle nye, mer ødeleggende ransomware-tjenester. Ransomware krypterte tradisjonelt filer, noe som påvirket datatilgjengeligheten. Sterke sikkerhetskopier gjorde det imidlertid mulig for selskaper å ignorere utpressingsforespørsler ved å gjenopprette filene sine. Eksperter mener at GandCrab-forfatterne pensjonerte det for å bygge et nytt ransomware-angrep fokusert på datakonfidensialitet. CyberHoot skrev om et farligere ransomware kalt MAZE i april i år. MAZE eksporterer selskapets kritiske data og truer med å gi dem ut til det offentlige internett. Sophos hevder også at GandCrab-forfatterne utviklet og lanserte REvil Ransomware for å gjøre det samme. I juni 2020 opplevde GSMLAW dette nye REvil ransomware-angrepet, som truet med å auksjonere bort personlig informasjon om kjendiser og populære organisasjoner, inkludert: Mariah Carey, Lebron James, Nicki Minaj, MTV og Universal.

REvil og MAZE ransomware representerer en betydelig opptrapping av truslene som ransomware utgjør for bedrifter. Sikkerhetskopier er ikke lenger en begrensende kontroll mot disse angrepene. Bedrifter trenger en ny tilnærming for å beskytte seg selv. CyberHoot vil hevde at bedrifter trenger en tilnærming som reduserer risikoen for infeksjon til å begynne med.

Hva gjør jeg?

Den beste måten å forsvare seg mot de fleste trusler mot nettsikkerhet på er å lære opp ansatte og kunder for å forbedre bevisstheten deres. Lucy Securitys administrerende direktør, Colin Bastable, kommenterte det nylige Garmin Ransomware-angrepet ,

«All sikkerhetsteknologi i verden kommer ikke til å beskytte mot målbevisste angripere. 97 % av tapene stammer fra sosialt konstruerte angrep, og over 90 % initieres via e-post.»

Med denne statistikken i tankene, burde det være åpenbart at det første trinnet i å sikre virksomheten din er å lære opp brukerne dine.

Løsepengevirusangrep øker i hyppighet, kompleksitet og innvirkning, noe som tvinger flere organisasjoner til å betale løsepenger. Så lenge bedrifter fortsetter å betale, vil hackere fortsette å utvikle mer ødeleggende angrep. CyberHoot hjelper organisasjoner med å utdanne sine ansatte og redusere sannsynligheten for disse løsepengevirusinfeksjonene.

I tillegg til opplæring i CyberHoot-bevissthet, utfør disse tilleggstiltakene for å beskytte bedriften din og redusere sjansene for å bli offer for denne altfor vanlige angrepsvektoren: