Програмне забезпечення-вимагач Hive: послідовність атаки
Перебіг атаки програм-вимагачів за допомогою Hive досліджувала команда криміналістів Varonis під час розгортання клієнта. Таким чином було задокументовано атаку та дії кіберзлочинців. Вперше виявлений у червні 2021 року Hive використовується кіберзлочинцями як програма-вимагач як послуга для атак на заклади охорони здоров’я, некомерційні організації, роздрібні торговці, комунальні послуги та інші галузі по всьому світу. Найчастіше вони використовують загальні тактики, прийоми та процедури програм-вимагачів (TTP) для компрометації пристроїв жертв. Серед іншого, фішингові електронні листи зі шкідливими вкладеннями, викрадені облікові дані VPN і вразливості використовуються для проникнення в цільові системи...
