Karakurt Hacking Group retter sig mod Europa og Nordamerika

Økonomisk motiverede trusselsaktører har været stærkt afhængige af ransomware i det seneste år. De forsøger at infiltrere virksomhedens og virksomhedens netværk og stjæler derefter vigtige data, før de krypterer dem. Endelig tilbyder de ofret en mulighed – at betale hundredtusindvis af dollars i bytte for et dekrypteringsværktøj og for at forhindre de kriminelle i at offentliggøre dem online. Det ser dog ud til, at der er en ny trusselsaktør, som har elimineret ransomware-komponenten i denne ligning. De kriminelle, kendt som Karakurt, ser ud til at være målrettede virksomheder i Nordamerika.

Karakurt er navnet på en giftig edderkop fundet i Østeuropa, og det er sandsynligvis inspireret af navnet på gruppen at dømme efter billederne, der blev brugt til deres Twitter-konto. Det afslører desværre ikke meget om de kriminelles identitet eller placering. Der har allerede været 40 bekræftede tilfælde af Karakurt-angreb, og 95% af dem blev identificeret i Nordamerika - de andre var i Europa.

Karakurt-hackere stjæler filer uden at bruge ransomware

Som tidligere nævnt søger de kriminelle at afpresse deres ofre for penge. De implementerer dog ikke en ransomware-trussel for at opnå dette. I stedet bruger de en kombination af offentlige værktøjer og privat malware til at eksfiltrere følsomme oplysninger fra kompromitterede netværk. Når det lykkes dem at infiltrere et system med succes, forsøger de også at sprede sig sideværts gennem hele netværket, hvilket gør dem i stand til at få adgang til flere data.

Et af de populære implantater, som Karakurt-hackerne er afhængige af, er Cobalt Strike. Men som nævnt ovenfor tøver de heller ikke med at implementere legitime værktøjer såsom AnyDesk for at få fjernadgang til inficerede systemer.

Det ser ud til, at de fleste infiltrationer sker ved at bruge login-legitimationsoplysninger. De kriminelle er enten afhængige af spear-phishing-angreb, eller de bruger andre metoder til at stjæle legitimationsoplysninger fra virksomhedens ansatte. Det er overflødigt at sige, at beskyttelse af netværk mod Karakurt-angrebet kræver brug af sikre netværkspolitikker og sikre, regelmæssigt opdaterede kontooplysninger.