Nowa Era Ransomware: Jak Grupa "GRIM SPIDER" Zmienia Reguły Gry
Nowa Era Ransomware: Jak Grupa "GRIM SPIDER" Zmienia Reguły Gry
Ransomware staje się coraz bardziej wyrafinowane, a grupa "GRIM SPIDER" pokazuje, jak można osiągnąć ogromne zyski w krótkim czasie. Ich strategia polega na celowaniu w bogate firmy, które są bardziej skłonne zapłacić wysoki okup. Dzięki temu procederowi, w zaledwie kilka miesięcy, grupa zdobyła około 705 BTC, co w przeliczeniu daje ~10 000 000 PLN.
Początek każdego ataku jest standardowy – phishing przez e-mail, który prowadzi do włamaniami. Jednak to, co wyróżnia "GRIM SPIDER", to ich dodatkowy wysiłek w przeprowadzeniu rekonesansu infrastruktury ofiary. Po pierwszym włamaniu, grupa poszukuje najcenniejszych zasobów, co pozwala im na zróżnicowanie kwot okupu oraz wydłużenie czasu negocjacji, nawet do roku po incydencie.
Co więcej, ich techniki obejmują sabotowanie kluczowych operacji ofiary, co jeszcze bardziej zwiększa presję na zapłatę. Przykładem mogą być komendy net i sc, które są standardowo używane przez inne grupy, takie jak Ryuk, do zatrzymywania procesów i usług.
Na podstawie: Źródła
