Os pesquisadores da Sophos examinaram de perto o ransomware Egregor. O ransomware é o herdeiro secreto do Maze?
O relatório, “Egregor ransomware: herdeiro aparente de Maze”, é baseado em vários incidentes envolvendo o Egregor desde setembro. Os pesquisadores da Sophos descobriram, entre outras coisas:
- Diferentes táticas, técnicas e procedimentos (TTPs) em ataques de diferentes originadores, mostrando o quanto os clientes RaaS criminosos podem variar suas abordagens de ataque e, assim, dificultar a defesa
- Semelhanças com Maze Ransomware, como: B. Usando os algoritmos de criptografia ChaCha e RSA
- Conexões entre Egregor e Sekhmet (Egregor é um derivado de Sekhmet)
- Semelhanças com ataques de ransomware Ryuk. Em um incidente investigado pela equipe Sophos Rapid Response, usando Cobalt Strike, copiando arquivos para o diretório C:\perflogs e usando SystemBC - um proxy de rede Tor malicioso - todos concordam com o comportamento observado durante um ataque Ryuk em setembro de 2020
Sean Gallagher, pesquisador sênior de segurança da Sophos explica
“Os resultados mostram como pode ser difícil para as equipes de segurança de TI se defenderem contra ataques de ransomware como serviço, já que os operadores de ransomware geralmente dependem de vários canais de distribuição de malware para alcançar suas vítimas. Isso cria um perfil de ataque mais diversificado e difícil de prever.”
TTPs de tipos de ransomware aumentaram significativamente
Segundo os pesquisadores, o número de táticas, técnicas e procedimentos (TTPs) utilizados por cada tipo de ransomware aumentou significativamente. Uma estratégia de defesa bem pensada é, portanto, essencial. “Dado que o grupo por trás do Egregor afirma vender dados roubados se o resgate não for pago, apenas ter um bom backup dos dados organizacionais não é suficiente para mitigar o ransomware”, continuou Gallagher. "Bloquear rotas comuns de exfiltração de dados - como impedir conexões Tor - pode dificultar o roubo de dados." No entanto, a melhor defesa é impedir que os invasores ganhem uma posição na rede em primeiro lugar, tão importante quanto empregar uma equipe especialista em caça a ameaças.”
Saiba mais em Sophos.com
Sobre a Sophos A Sophos tem a confiança de mais de 100 milhões de usuários em 150 países. Oferecemos a melhor proteção contra ameaças complexas de TI e perda de dados. Nossas soluções de segurança abrangentes são fáceis de implantar, usar e gerenciar. Eles oferecem o menor custo total de propriedade do setor. A Sophos oferece soluções de criptografia premiadas, soluções de segurança para endpoints, redes, dispositivos móveis, e-mail e web. Também há suporte da SophosLabs, nossa rede global de centros de análise proprietários. A sede da Sophos fica em Boston, EUA e Oxford, Reino Unido.