Überprüfen Sie die Abwehrmaßnahmen Ihres Unternehmens und passen Sie diese an die bekannten Taktiken der GOLD SHERWOOD-Gruppe an.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2024-55591+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 94.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2024-55591, CVSS-Vektor AV:N/PR:N)+10
- Ransomware-Vorfall — Thema: ransomware, ransom, leak site | Ereignisbeleg: victim, victims+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine technische Analyse mit pruefbaren Details
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ungentlemanly behavior: Insights into a ransomware operation
Eine Analyse von 15 Cyberangriffen enthüllte die Taktiken der Ransomware-Gruppe GOLD SHERWOOD, auch bekannt als „The Gentlemen“. Betroffene Unternehmen sollten ihre Abwehrmaßnahmen überprüfen und auf aktuelle Bedrohungen reagieren, um sich vor solchen Ransomware-as-a-Service-Operationen zu schützen.
SecBoard-Einordnung
Die Analyse der Taktiken von GOLD SHERWOOD ermöglicht es Organisationen, ihre spezifischen Abwehrmaßnahmen gegen diese bekannte Ransomware-Gruppe zu verbessern.
Im erfassten Bestand
- ▸CVE-2024-55591 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2024-55591 stand zum Zeitpunkt dieser Meldung seit 595 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 94.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2025-01-14
- Patch
- unbekannt
Betroffen
Verschiedene Organisationen, die von Ransomware-as-a-Service-Operationen betroffen sein könnten.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie Ihre Protokolle auf Indikatoren für frühere Aktivitäten der GOLD SHERWOOD-Gruppe.
- ▸Validieren Sie, ob Ihre aktuellen Sicherheitslösungen die bekannten Taktiken von GOLD SHERWOOD erkennen und blockieren können.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Überprüfung Ihrer Backup- und Wiederherstellungsstrategien durch, um die Resilienz gegen Ransomware-Angriffe zu gewährleisten.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Spezifische Taktiken, Techniken und Prozeduren (TTPs) der GOLD SHERWOOD-Gruppe sind nicht im Artikel aufgeführt.
- ▸Die Art der betroffenen Unternehmen ist nicht spezifiziert.
- ▸Die geografische Reichweite der Angriffe ist nicht spezifiziert.
- ▸Die genauen Auswirkungen oder der Geschäftsbetrieb der betroffenen Unternehmen sind nicht spezifiziert.
- ▸Es werden keine spezifischen Tools oder Exploits genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Fortinet extern erreichbar?
- Haben wir VMware extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Quellen & Belege· 1 Quelle
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile