FIN7 memperbarui aktivitas ransomware-nya
News

FIN7 memperbarui aktivitas ransomware-nya

5 min read

 228,810 total views,  2 views today

Halo Sobat Teknokrat – FIN7 adalah aktor ancaman berbahasa Rusia dan bermotivasi finansial yang aktif setidaknya sejak 2012. Sebuah peneliti dari PRODAFT mengungkapkan bahwa aktor ancaman FIN7 memperbarui aktivitas ransomware-nya dan memberikan pandangan unik ke dalam struktur grup. Pelajari cara melindunginya.

FIN7 adalah aktor ancaman yang sebagian besar berfokus pada pencurian informasi keuangan, tetapi juga menjual informasi sensitif yang dicuri dari perusahaan. Grup terorganisir ini, yang dikenal sebagai aktor ancaman Carbanak, mungkin memulai aktivitasnya pada tahun 2013 dan berspesialisasi dalam penipuan perbankan dan mencuri informasi kartu kredit menggunakan malware point-of-sale. Itu juga membahayakan ATM dan menggunakan skrip berbahaya untuk mendapatkan uang. Grup ini dikenal secara teknis maju dan sangat efektif.

Baca Juga : Memahami Pengeboran Default Microsoft Power BI

Untuk mengkompromikan sistem, FIN7 menggunakan berbagai metode, seperti menjalankan kampanye phishing melalui email atau mengeksploitasi kerentanan umum seperti ProxyLogon/ProxyShell untuk menembus infrastruktur yang ditargetkan. Itu mungkin juga membeli kredensial curian di pasar bawah tanah, yang diuji dengan alat yang dikembangkannya sebelum menggunakannya untuk mengakses lingkungan target.

FIN7 juga memanfaatkan serangan BadUSB, yang terdiri dari stik USB dengan muatan aktif yang mensimulasikan keyboard dan dijalankan segera setelah perangkat USB terhubung ke komputer. FIN7 mengirimkan perangkat tersebut melalui surat pos sebagai “hadiah” kepada karyawan di bisnis perhotelan atau penjualan, bersama dengan kartu hadiah BestBuy palsu untuk memikat pengguna agar menggunakan perangkat USB.

aktivitas ransomware FIN7

FIN7 mulai menggunakan ransomware pada tahun 2020, menjadi afiliasi dari beberapa grup ransomware paling aktif: Sodinokibi, REvil, LockBit, dan DarkSide. Tampaknya pelaku ancaman memutuskan operasinya pada perangkat POS tidak cukup menguntungkan dibandingkan dengan serangan ransomware.

Untuk mengoperasikan ransomware, FIN7 memilih targetnya berdasarkan informasi publik tentang perusahaan dan pendapatan mereka. Ini bertujuan untuk perusahaan dengan pendapatan tinggi, yang mungkin membayar uang tebusan lebih cepat daripada yang lebih kecil. Pendapatan target juga digunakan untuk menghitung nilai tebusan.

Setelah akses awal diperoleh di jaringan target, FIN7 menyebar ke dalam jaringan dan mencuri file sebelum mengenkripsinya melalui kode ransomware.

MELIHAT: Pelanggaran kata sandi: Mengapa budaya pop dan kata sandi tidak bercampur (PDF gratis) (Republik Teknologi)

Percakapan bocor sebagai terbuka oleh peneliti PRODAFT menunjukkan bahwa ketika uang tebusan dibayarkan, 25% diberikan kepada pengembang ransomware, dan 20% diberikan kepada orang yang bertanggung jawab untuk mengakses jaringan dan menjalankan bagian teknis dari operasi. Jumlah tertinggi dari sisa uang diberikan kepada kepala tim yang berurusan dengan uang tebusan. Uang yang tersisa setelah pembagian ini disebarkan di antara anggota kelompok.

FIN7 juga dapat menargetkan ulang perusahaan yang telah membayar uang tebusan. Kebocoran percakapan antara anggota menunjukkan bahwa itu mungkin kembali ke sistem, jika kerentanan yang sama belum ditambal, dengan ransomware yang berbeda, oleh karena itu berpura-pura itu hanyalah aktor ransomware lain dan mencoba mendapatkan uang tebusan kedua.

Struktur FIN7 yang masif dan terorganisir

Para peneliti dari PRODAFT mengungkap bagian dari struktur organisasi FIN7, yang mengungkap entitas utama grup: pemimpin tim, pengembang, penguji penetrasi, dan afiliasi.

Pemimpin tim adalah dalang dari intrusi komputer dan serangan ransomware pada perusahaan dengan banyak pengalaman. Pengembang juga berpengalaman, dan mereka bertanggung jawab atas alat khusus dan malware yang digunakan oleh grup.

Afiliasi FIN7 terkadang bekerja untuk beberapa pelaku ancaman ransomware. Selain itu, mereka menjual informasi kartu kredit yang dapat mereka curi selama operasi mereka.

Pada catatan yang lebih mengejutkan, tampaknya kepemimpinan FIN7 terkadang menggunakan bahasa yang mengancam dengan para anggotanya yang tampaknya tidak cukup bekerja. Bisa jadi separah mengancam keluarga orang jika seorang pekerja ingin mengundurkan diri atau lari dari tanggung jawab (Gambar A).

Gambar A

pesan ancaman kepada pekerja FIN7, diterjemahkan dari bahasa Rusia
Gambar: PRODAFT. Pesan dari manajer tim FIN7, menunjukkan ancaman bagi mereka yang akan berhenti bekerja atau menghilang, sebagaimana diterjemahkan dari bahasa Rusia.

target FIN7

FIN7 telah mencapai 8.147 target di seluruh dunia, dengan 16,74% berada di AS (Gambar B).

Gambar B

peta peta panas korban FIN7 di seluruh dunia
Gambar: PRODAFT. Distribusi korban FIN7 di seluruh dunia.

Rusia juga sangat diincar, meskipun negara itu tidak pernah muncul di tahap selanjutnya dari siklus serangan; oleh karena itu, peta panas ini harus dianggap sebagai indikator yang baik dari kampanye besar yang melanda perusahaan pada tahap pertama, tetapi banyak dari kampanye tersebut kemudian dianggap tidak sepadan dengan upaya aktor ancaman FIN7 karena berbagai alasan. Hanya sebagian kecil dari lebih dari 8.000 target yang benar-benar diserang dan dimintai uang tebusan.

Bagaimana melindungi organisasi Anda dari ancaman keamanan siber ini

Semua sistem operasi dan perangkat lunaknya harus selalu diperbarui dan ditambal, karena FIN7 terkadang menggunakan kerentanan umum untuk mencapai targetnya dan mendapatkan pijakan awal di jaringan korporat perusahaan. Solusi keamanan juga harus diterapkan untuk memantau titik akhir dan perilaku server serta mendeteksi upaya akses penipuan.

Selain itu, autentikasi multifaktor perlu digunakan sedapat mungkin dan terutama pada sistem atau layanan apa pun yang terhubung ke internet. Karena FIN7 digunakan untuk membeli kredensial yang valid untuk perusahaan, MFA mungkin menghentikan mereka untuk masuk dari jarak jauh ke sistem tersebut.

Terakhir, disarankan untuk menerapkan perangkat lunak manajemen perangkat yang memungkinkan pengguna mengontrol dan memantau perangkat yang terhubung melalui USB, karena FIN7 terkadang menggunakan serangan BadUSB.

Pencegahan keamanan lebih mudah dengan unduhan TechRepublic Premium ini: Kebijakan manajemen tambalan dan Kebijakan pembaruan sistem.

Penyingkapan: Saya bekerja untuk Trend Micro, tetapi pandangan yang diungkapkan dalam artikel ini adalah milik saya.

Share
Facebook Twitter Pinterest Linkedin

Related Posts

81 thoughts on “FIN7 memperbarui aktivitas ransomware-nya”

  6. casodex infant claritin dosage On a night he allowed only two hits and three baserunners in eight innings, Verlander made it a postseason record 30 straight scoreless innings against one team since Coco Crisp hit a leadoff home run for the AГў best place to buy generic cialis online Blood 111 3 1709 16 doi 10

  7. Vet had prescribed the Gabapentin for her but she was regurgitating so vet said to stop it she has an iffy tummy and also can t be in anti inflammatory meds I went off it for two weeks and as she continued to improve I increased her activity, allowing her to walk for short distances when going potty how effective is propecia Pickup at any time to improve our state concentrations in the selected from your healthcare professionals

  12. The role of this drug in ER negative patients and patients who have had prior endocrine therapies needs to be evaluated in prospective studies buying cialis online safely Symptoms of epididymitis can mimic other conditions such as malignancy or testicular torsion; thus, it is important to exclude other potential diagnoses

  13. As the Second Circuit acknowledged in its Tamoxifen decision, the principal beneficiaries of such an approach will be name brand manufacturers with weak or narrow patents that are unlikely to prevail in court i took 200mg viagra reddit 1 3711377 Barranquilla A

  15. If the reference is to the 7 cheapest priligy uk com 20 E2 AD 90 20Finns 20Viagra 20P 20Apoteket 20 20Viagra 20Hace 20Engordar finns viagra p apoteket However iKnife inventor, Dr Zoltan Takats, felt that this smoke could actually contain important biological information

  16. If possible, fluid resuscitation should be started prior to extrication, especially in limbs trapped 4 hours cialis 5mg online Ludwig M, von Petzinger Kruthoff A, von Buquoy M, Stumpe KO

  19. Stanozolol In a study conducted at the Animal Health Unit and Gastrointestinal Sciences, University of Calgary, Alberta, ten healthy, intact, adult male sled dogs received either stanozolol tablets, 2 mg dog PO, q12h, for 25 days or an intramuscular injection of stanozolol 25 mg on Days 7, 14, 21, and 28 buy cialis cheap

  20. Your article made me suddenly realize that I am writing a thesis on gate.io. After reading your article, I have a different way of thinking, thank you. However, I still have some doubts, can you help me? Thanks.

  21. MONARCC is a prospective, non comparative randomised phase II, open label multicentre clinical trial in which patients with histologically confirmed RAS and BRAF wildtype untreated metastatic colorectal adenocarcinoma are randomised 1 1 ratio to either panitumumab monotherapy Arm A or panitumumab plus infusional 5 FU as per the De Gramont schedule Arm B comparacion viagra cialis levitra PubMed, Cancer Res

  22. Seevasant, I equivalent levitra sans ordonnance The formulation of HA eye drops chosen must be based on the conditions of the ocular surface, in order to restore the normal tear film as far as possible and obtain the best possible microenvironment for the efficient repair of damaged structures 60

  28. I don’t think the title of your article matches the content lol. Just kidding, mainly because I had some doubts after reading the article.

  38. The causes are traumatic surgery or trauma to the chest and non traumatic with malignancy and specifically lymphoma playing major role, idiopathic and miscellaneous sarcoidosis, cirrhosis of the liver, heart disease, childbirth, Castleman s disease cialis for sale

  51. Pingback:Memindahkan Data dari iPhone ke ponsel Android - Blog Teknokrat

    1. priligy for sale Table 7 Updated Adjuvant Study Results Monotherapy Arms Analysis Median Follow up 73 Months Femara N 2463 Tamoxifen N 2459 Hazard ratio Events 5 year rate Events 5 year rate 95 CI P Disease free survival 1 ITT 445 18

  53. When someone writes an post he/she maintains the idea of a user in his/her brain that how a user can understand it. Thus that’s why this article is great. Thanks!

  54. Heya! I know this is somewhat off-topic however I had to ask. Does operating a well-established blog like yours require a lot of work? I’m brand new to blogging however I do write in my diary everyday. I’d like to start a blog so I will be able to share my personal experience and thoughts online. Please let me know if you have any kind of recommendations or tips for brand new aspiring blog owners. Appreciate it!

    1. For those considering this steroid stack, it is best to run the injectable steroid EQ for a period of 10 12 weeks but only take the oral for the first 5 6 weeks or the last 5 6 weeks of the cycle propecia reddit

  55. Really stunning books from a UK publisher. Choice of direct bargains, Best for two or more books, or buy via BooksEtc, best for single books.

    2. The models calculate 5 year and lifetime breast cancer risks how does viagra work for a woman In addition to their specific expression on most cancer stem cells and cancer cells, the globo series glycolipids SSEA 3, SSEA 4 and globo H are also highly expressed on the surface of ESCs and iPSCs, but they disappear after differentiation of ESCs

  57. What’s Happening i’m new to this, I stumbled upon this I have discovered It positively helpful and it has aided me out loads. I hope to give a contribution & help different customers like its aided me. Good job.

  58. Hello, every time i used to check web site posts here early in the dawn, for the reason that i love to learn more and more.

  61. Pingback:ewot

  62. Wonderful items from you, man. I have consider your stuff prior to and you are just too magnificent. I really like what you have got right here, certainly like what you’re stating and the way in which through which you are saying it. You make it entertaining and you still take care of to keep it wise. I cant wait to read far more from you. That is actually a terrific web site.

  63. Wonderful items from you, man. I have consider your stuff prior to and you are just too magnificent. I really like what you have got right here, certainly like what you’re stating and the way in which through which you are saying it. You make it entertaining and you still take care of to keep it wise. I cant wait to read far more from you. That is actually a terrific web site.

  64. Pingback:Pengantar Penyerapan Data - Blog Teknokrat

  65. It’s really a nice and helpful piece of information. I am happy that you just shared this helpful information with us. Please keep us up to date like this. Thank you for sharing.

  66. An outstanding share! I’ve just forwarded this onto a friend who was doing a little homework on this. And he actually bought me breakfast simply because I stumbled upon it for him… lol. So allow me to reword this…. Thanks for the meal!! But yeah, thanks for spending time to discuss this matter here on your web site.

    1. cialis 20mg Platelet aggregation of washed human platelets induced by arachidonic acid was inhibited by EET isomers 1 10 ОјM with no evidence of stereospecificity Fitzpatrick et al

    2. One example is the propargyl derivative plomestane, for which two main types of mechanisms have been proposed propecia ireland There are some quite specific guidelines about placebos in clinical trials, but clinical practice is another matter

  67. Hmm it seems like your site ate my first comment (it was extremely long) so I guess I’ll just sum it up what I submitted and say, I’m thoroughly enjoying your blog. I as well am an aspiring blog blogger but I’m still new to the whole thing. Do you have any recommendations for beginner blog writers? I’d certainly appreciate it.

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *