Una nuova ricerca di Mandiant rivela che il gruppo di hacker finanziariamente motivato FIN7 ha evoluto le sue operazioni e si sta concentrando sempre più sugli attacchi ransomware che si ritiene includano ransomware MAZE, RYUK, DARKSIDE e ALPHV.
Mandiant è ora in grado di collegare le attività precedenti di altri cluster di minacce a FIN7. Questi mostrano che FIN7 si è evoluto per aumentare la velocità delle sue operazioni, espandere la portata dei suoi obiettivi e forse anche espandere le sue relazioni con altre operazioni di ransomware nel sottosuolo dei criminali informatici.
I risultati più importanti su FIN7
- Dal 2020, un totale di otto gruppi di clienti precedentemente classificati come indipendenti sono stati fusi in FIN7
Ciò conferma la resilienza degli attori associati al gruppo di hacker. Mandiant ha visto un aumento dell'attività FIN2021 attraverso cinque ondate di attacchi dall'aprile 7. - FIN7 ha compromesso per la prima volta una catena di approvvigionamento
Il gruppo ha compromesso un sito Web che vende prodotti digitali. Ha modificato diversi collegamenti di download in modo che puntino a un bucket Amazon S3 che ospita versioni trojanizzate contenenti un programma di installazione dell'agente Atera. Con questo, potrebbe essere creata una nuova backdoor chiamata POWERPLANT. - POWERPLANT offre ampie possibilità grazie alla sua struttura
FIN7 ha utilizzato POWERPLANT in tutti gli attacchi osservati nel 2021. La ricerca porta Mandiant a valutare che FIN7 è probabilmente l'unico attore che utilizza POWERPLANT. - PowerShell è il linguaggio preferito di FIN7
FIN7 ha sviluppato il malware per le sue campagne di attacco in molti linguaggi di programmazione diversi. Tuttavia, esiste una preferenza particolare per caricatori esclusivi basati su PowerShell e comandi PowerShell univoci.
A proposito di clienti Mandiant è un leader riconosciuto nella difesa informatica dinamica, nell'intelligence sulle minacce e nella risposta agli incidenti. Con decenni di esperienza sul fronte informatico, Mandiant aiuta le organizzazioni a difendersi in modo sicuro e proattivo dalle minacce informatiche e a rispondere agli attacchi. Mandiant fa ora parte di Google Cloud.