I ricercatori di Sophos hanno esaminato da vicino il ransomware Egregor. Il ransomware è l'erede segreto di Maze?
Il rapporto, "Egregor ransomware: l'erede apparente di Maze", si basa su diversi incidenti che hanno coinvolto Egregor da settembre. I ricercatori Sophos hanno scoperto, tra le altre cose:
- Diverse tattiche, tecniche e procedure (TTP) negli attacchi provenienti da autori diversi, a dimostrazione di quanto i clienti RaaS criminali possano variare i loro approcci di attacco e quindi rendere più difficile la difesa
- Somiglianze con Maze Ransomware, come ad esempio: B. Utilizzo degli algoritmi di crittografia ChaCha e RSA
- Connessioni tra Egregor e Sekhmet (Egregor è un derivato di Sekhmet)
- Somiglianze con gli attacchi ransomware Ryuk. In un incidente indagato dal team Sophos Rapid Response, utilizzando Cobalt Strike, copiando i file nella directory C:\perflogs e utilizzando SystemBC, un proxy di rete Tor dannoso, tutti concordano con il comportamento osservato durante un attacco Ryuk nel settembre 2020
Spiega Sean Gallagher, senior security researcher di Sophos
“I risultati mostrano quanto possa essere difficile per i team di sicurezza IT difendersi dagli attacchi ransomware-as-a-service, poiché gli operatori di ransomware spesso si affidano a più canali di distribuzione del malware per raggiungere le loro vittime. Questo crea un profilo di attacco più diversificato che è più difficile da prevedere”.
I TTP dei tipi di ransomware sono aumentati in modo significativo
Secondo i ricercatori, il numero di tattiche, tecniche e procedure (TTP) utilizzate da ciascun tipo di ransomware è aumentato in modo significativo. Una strategia di difesa ben ponderata è quindi essenziale. "Dato che il gruppo dietro Egregor afferma di vendere dati rubati se il riscatto non viene pagato, avere un buon backup dei dati organizzativi non è sufficiente per mitigare il ransomware", ha continuato Gallagher. "Bloccare i percorsi comuni di esfiltrazione dei dati, come impedire le connessioni Tor, può rendere più difficile il furto dei dati." una squadra esperta di caccia alle minacce.
Ulteriori informazioni su Sophos.com
A proposito di Sophos Sophos gode della fiducia di oltre 100 milioni di utenti in 150 paesi. Offriamo la migliore protezione contro le minacce informatiche complesse e la perdita di dati. Le nostre soluzioni di sicurezza complete sono facili da implementare, utilizzare e gestire. Offrono il costo totale di proprietà più basso del settore. Sophos offre soluzioni di crittografia pluripremiate, soluzioni di sicurezza per endpoint, reti, dispositivi mobili, e-mail e web. C'è anche il supporto dei SophosLabs, la nostra rete globale di centri di analisi proprietari. Le sedi di Sophos sono a Boston, USA e Oxford, UK.