Überprüfen und aktualisieren Sie alle Sicherheitssysteme.
Ransomware-Vorfall — Thema: ransomware, ransom | Ereignisbeleg: victim, victims+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ransom Cartel Creator Gets 16 Years in Prison for Operating Ransomware-as-a-Service
Maksim Silnikau wurde zu 16 Jahren Haft verurteilt, weil er die Ransomware-as-a-Service-Operation "Ransom Cartel" ins Leben gerufen und betrieben hat. Zwischen 2021 und 2023 wurden mindestens 18 Unternehmen weltweit von dieser Gruppe angegriffen. Betroffene Firmen sollten ihre Sicherheitssysteme überprüfen und auf dem neuesten Stand halten.
SecBoard-Einordnung
Die Verurteilung des Betreibers einer Ransomware-as-a-Service-Operation unterstreicht die anhaltende Bedrohung durch Ransomware. Unternehmen müssen ihre Abwehrmaßnahmen kontinuierlich überprüfen und verstärken, um sich vor ähnlichen Angriffen zu schützen, auch wenn der Hauptakteur verurteilt wurde.
Empfehlung: Überprüfen und aktualisieren Sie alle Sicherheitssysteme. Bleiben Sie wachsam gegenüber Ransomware-Bedrohungen und implementieren Sie robuste Cybersicherheitsmaßnahmen.
Im erfassten Bestand
- ▸3. erfasste Meldung zu REvil innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Mindestens 18 Unternehmen weltweit, die zwischen 2021 und 2023 von der Ransom Cartel-Gruppe angegriffen wurden.
Prüfen
3- ▸Überprüfen Sie die Protokolle Ihrer Endpunktsicherheitssysteme auf Anzeichen von Ransomware-Aktivitäten oder verdächtigen Dateiverschlüsselungen, die zwischen 2021 und 2023 aufgetreten sind.
- ▸Validieren Sie, ob Ihre Backup- und Wiederherstellungsprozesse regelmäßig getestet werden und ob Backups isoliert und unveränderlich gespeichert sind, um eine schnelle Wiederherstellung nach einem Ransomware-Angriff zu gewährleisten.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Konfigurationen Ihrer Netzwerk-Perimeter-Sicherheitslösungen (z.B. Firewalls, IDS/IPS) auf bekannte Indikatoren für Ransomware-Angriffe und stellen Sie sicher, dass alle Systeme mit den neuesten Sicherheitspatches versehen sind.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die spezifischen Branchen oder Sektoren der betroffenen Unternehmen sind nicht angegeben.
- ▸Die genauen Methoden oder Einfallstore, die von der Ransom Cartel-Gruppe verwendet wurden, sind nicht detailliert.
- ▸Die Höhe des verursachten Schadens oder der geforderten/gezahlten Lösegelder ist nicht spezifiziert.
- ▸Die geografische Verteilung der 18 angegriffenen Unternehmen ist nicht detailliert, außer dass sie "weltweit" waren.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Palo Alto extern erreichbar?
- Können wir Resource Development detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ransomware-as-a-Service-Operation "Ransom Cartel"“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
1
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextRansom Cartel ransomware creator sentenced to 16 years in prison
- The Hacker NewsKontextRansom Cartel Creator Gets 16 Years in Prison for Operating Ransomware-as-a-Service
- SecurityWeekKontextBelarusian Ransom Cartel Mastermind Gets 16 Years in Prison
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap