GandCrab Ransomware

ika-11 ng Agosto 2020 | Blog, Malagkit

MAS SOPHISTICATED AT NAKAKASAMANG Pag-atake ng Ransomware ay Darating

Inaresto ng mga opisyal ng pagpapatupad ng batas ng Belarus ang isang 31 taong gulang na lalaki na pinaniniwalaang nasa likod ng GandCrab Ransomware, na nangikil sa mahigit 1000 biktima mula 2017 hanggang 2018. Humingi ang hacker ng fractional Bitcoin payments na $400 hanggang $1500 mula sa kanyang mga biktima. Karamihan sa mga transaksyon ng Bitcoin ay hindi matunton online, kaya angkop para sa mga pagbabayad sa pag-hack. Inatake ng hacker na ito ang mga biktima sa pamamagitan ng pagpapadala ng milyun-milyong Phishing emails. Ang mga pag-atakeng Ransomware na ito ay hindi lamang sa Belarus. Nahawahan din ng hacker ang mga sistema sa US, UK, Ukraine, France, Italy, at Russia. Pinaghihinalaan ng mga awtoridad na ang hacker na ito ay isang karerang cybercriminal na kumikita ng lahat ng kanyang kita sa pag-hack ng mga indibidwal o negosyo. Ang hacker ay hindi lamang natagpuang gumagamit ng GandCrab Ransomware, lumikha at nagbenta rin siya ng malware para sa mga mamimili sa mga underground forum.

Ano ang GandCrab?

Dahil sa Internet, nakalikha ang maraming iba't ibang produktong "as-a-Service", tulad ng: Software as a Service (SaaS) , Infrastructure as a Service (IaaS) , at Platform as a Service (PaaS) . Kabilang sa mga karaniwang halimbawa ng "as-a-Service" ang Salesforce, Slack, at Microsoft O365. Niyakap din ng komunidad ng mga hacker ang modelong "as-a-Service". May mga forum na Underground Dark Web na umiiral para makipagkalakalan at magbenta ng mga hacking tool, credential, at payo sa pag-hack. Katumbas ng modelong ito ang GandCrab. Ito ay tinutukoy bilang Ransomware-as-a-Service (RaaS), na nag-aalis ng balakid sa pagbuo, pag-deploy, at pagpapatakbo ng sarili mong mga hacking tool. Karamihan sa mga operator ng GandCrab ang gumagawa ng trabaho para sa iyo. Naniningil ang mga operator ng "bayad", karaniwang 30%, na sumasalamin sa ginagawa ng Apple at Google sa kanilang mga SaaS marketplace ayon sa pagkakabanggit.

Isinara ng mga may-akda ng GandCrab ang kanilang alok na RaaS noong 2019, na ipinagmamalaki na ang kanilang "mga kaakibat" ay nakakuha ng higit sa $2 bilyon, at daan-daang milyon para sa mga operator mismo. Inilabas ng mga may-akda ng GandCrab ang pahayag na ito kung bakit nila isinara ang GandCrab:

"Para sa taon ng pagtatrabaho sa amin, ang mga tao ay nakakuha ng higit sa $2 bilyon. [...] Ngunit [...] lahat ng magagandang bagay ay nagtatapos. Aalis kami para sa isang karapat-dapat na pagreretiro. Napatunayan namin na sa paggawa ng masasamang gawa, hindi darating ang kabayaran."

REvil at MAZE Ransomware

Naniniwala si Sophos na ang mga hacker ng GandCrab ay hindi pa nagreretiro ngunit sa halip ay nagpatuloy sa pagbuo ng mga bago at mas mapaminsalang serbisyo ng ransomware. Tradisyonal na naka-encrypt na mga file ang Ransomware na nakakaapekto sa availability ng data, gayunpaman, ang malalakas na backup ay nagbigay-daan sa mga kumpanya na huwag pansinin ang mga kahilingan sa pangingikil sa pamamagitan ng pagpapanumbalik ng kanilang mga file. Naniniwala ang mga eksperto na itinigil ito ng mga may-akda ng GandCrab upang bumuo ng isang bagong pag-atake ng ransomware na nakatuon sa pagiging kumpidensyal ng data. Sumulat ang CyberHoot tungkol sa isang mas mapanganib na ransomware na tinatawag na MAZE noong Abril ng taong ito. Ini-export ng MAZE ang kritikal na data ng kumpanya at nagbabantang ilabas ito sa pampublikong Internet. Gayundin, ikinakatuwiran ni Sophos na binuo at inilabas ng mga may-akda ng GandCrab ang REvil Ransomware upang gawin din ang pareho. Noong Hunyo ng 2020, naranasan ng GSMLAW ang bagong pag-atake ng REvil ransomware na nagbanta na i-auction ang personal na impormasyon tungkol sa mga kilalang tao at mga sikat na organisasyon kabilang ang: Mariah Carey, Lebron James, Nicki Minaj, MTV, at Universal.

Ang REvil at MAZE ransomware ay kumakatawan sa isang makabuluhang pagtaas sa mga banta sa mga kumpanya ng ransomware. Ang mga backup ay hindi na isang nagpapagaan na kontrol laban sa mga pag-atakeng ito. Ang mga kumpanya ay nangangailangan ng isang bagong diskarte sa pagprotekta sa kanilang sarili. Magtatalo ang CyberHoot na ang mga kumpanya ay nangangailangan ng isang diskarte na binabawasan ang panganib ng impeksyon sa simula.

Ano ang Gagawin?

Ang pinakamahusay na paraan upang ipagtanggol ang iyong mga tauhan at kliyente laban sa karamihan ng mga banta sa cybersecurity ay sa pamamagitan ng pagtuturo sa kanila upang mapabuti ang kanilang kamalayan. Nagkomento si Colin Bastable, CEO ng Lucy Security, tungkol sa kamakailang pag-atake ng Garmin Ransomware ,

"Ang lahat ng teknolohiya ng seguridad sa mundo ay hindi magpoprotekta laban sa mga determinadong umaatake. 97% ng mga pagkalugi ay nagmumula sa mga pag-atake na inhinyero ng lipunan at higit sa 90% ay pinasimulan sa pamamagitan ng email."

Sa pag-iisip ng mga istatistikang ito, dapat na malinaw na ang unang hakbang sa pag-secure ng iyong negosyo: sanayin ang iyong mga user.

Ang mga pag-atake ng ransomware ay lumalaki sa dalas, pagiging sopistikado, at epekto na pumipilit sa mas maraming organisasyon na magbayad ng ransom. Hangga't ang mga negosyo ay patuloy na nagbabayad, ang mga hacker ay magpapatuloy sa pagbuo ng mas mapangwasak na pag-atake. Tinutulungan ng CyberHoot ang mga organisasyon na turuan ang kanilang mga tauhan at bawasan ang posibilidad ng mga impeksyon sa ransomware na ito.

Bilang karagdagan sa pagsasanay sa kamalayan ng CyberHoot, isagawa ang mga karagdagang pagkilos na ito upang protektahan ang iyong negosyo at bawasan ang mga pagkakataong mabiktima ng all-too-common attack vector na ito:

Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong nakaharap sa Internet
Sundin ang mga 3-2-1 backup na paraan para sa pag-secure ng lahat ng iyong kritikal at sensitibong data
Mga Empleyado ng Phish Test para panatilihin silang nasa kanilang mga daliri sa pag-inspeksyon sa bawat email
Magkaroon ng isang dokumentado at nasubok Plano ng Business Continuity and Disaster Recovery (BCDR).
Pamahalaan ang mga empleyado na may mga patakaran sa cybersecurity

Pinagmumulan:

GrandCrab Ransomware – Sophos

Mga Auction ng Impormasyon ng REvil – Sophos

Mga Karagdagang Pagbabasa:

Pag-atake ng Garmin Ransomware

Mga Pangunahing Twitter Account na Na-hack

MAZE Ransomware: 3X Banta sa Seguridad ng Data