1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
FBI tells ShinyHunters members to turn themselves in after recent arrest
Die niederländische Polizei hat einen mutmaßlichen Anführer der Cybererpressergruppe ShinyHunters festgenommen, die seit letztem Jahr über 140 Organisationen angegriffen und 70 Millionen Dollar erpresst haben soll. Die Gruppe, die auch das FBI selbst kompromittierte, stiehlt sensible Daten und droht mit deren Veröffentlichung. Das FBI fordert die verbleibenden Mitglieder von ShinyHunters auf, sich zu stellen.
SecBoard-Einordnung
Die Festnahme eines Anführers könnte die Aktivitäten der Gruppe stören, aber die Bedrohung durch verbleibende Mitglieder bleibt bestehen. Organisationen müssen weiterhin wachsam sein und ihre Abwehrmaßnahmen gegen Datenexfiltration und Erpressung verstärken.
Realistisch schlimmster Fall: Fortgesetzter Diebstahl sensibler Daten, Veröffentlichung dieser Daten und Erpressung von Organisationen, was zu erheblichen finanziellen Verlusten und Reputationsschäden führen kann.
Empfehlung: Überprüfen Sie die Sicherheitsmaßnahmen zur Datenexfiltration, schulen Sie Mitarbeiter im Umgang mit Phishing und Social Engineering und stellen Sie sicher, dass Backups vorhanden und isoliert sind, um die Wiederherstellung nach einem Erpressungsangriff zu gewährleisten.
Im erfassten Bestand
- ▸85. erfasste Meldung zu ShinyHunters innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die sensible Daten verarbeiten, insbesondere solche, die bereits von ShinyHunters angegriffen wurden oder ein potenzielles Ziel für Cybererpressung sind. Das FBI selbst war ebenfalls betroffen.
Prüfen
3- ▸Überprüfen Sie Protokolle auf ungewöhnliche Datenabflüsse oder Zugriffe auf sensible Systeme.
- ▸Führen Sie Penetrationstests durch, um Schwachstellen zu identifizieren, die von Erpressungsgruppen ausgenutzt werden könnten.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle kritischen Daten verschlüsselt sind, sowohl im Ruhezustand als auch während der Übertragung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Branchen oder Technologien am stärksten betroffen sind.
- ▸Die genauen Methoden des Datenexfiltration sind nicht detailliert.
- ▸Die geografische Reichweite der Angriffe über die Niederlande hinaus ist nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Gruppe ... stiehlt sensible Daten“
„Die Gruppe ... stiehlt sensible Daten und droht mit deren Veröffentlichung.“
„Cybererpressergruppe ShinyHunters ... 70 Millionen Dollar erpresst“
„droht mit deren Veröffentlichung“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextFBI tells ShinyHunters members to turn themselves in after recent arrest
- SecurityWeekKontextShinyHunters Defiant After FBI Calls on Members to Come Forward
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile