„Karakurt Hacking Group“ orientuojasi į Europą ir Šiaurės Ameriką
Pastaraisiais metais finansiškai motyvuoti grėsmės veikėjai labai pasitikėjo išpirkos reikalaujančia programine įranga. Jie bando įsiskverbti į įmonių ir įmonių tinklus ir pavogti svarbius duomenis prieš juos užšifruodami. Galiausiai jie siūlo aukai galimybę – sumokėti šimtus tūkstančių dolerių mainais už iššifravimo įrankį ir neleisti nusikaltėliams jų skelbti internete. Tačiau atrodo, kad atsirado naujas grėsmės veikėjas, kuris pašalino šios lygties išpirkos reikalaujantį komponentą. Atrodo, kad nusikaltėliai, žinomi kaip Karakurt, yra Šiaurės Amerikos įmonių taikiniai.
Karakurtas yra nuodingo voro, aptinkamo Rytų Europoje, pavadinimas ir greičiausiai jį įkvėpė grupės pavadinimas, sprendžiant iš jų Twitter paskyroje naudojamų vaizdų. Deja, tai nedaug ką atskleidžia apie nusikaltėlių tapatybę ar buvimo vietą. Jau patvirtinta 40 karakurtų išpuolių atvejų, o 95% jų buvo nustatyti Šiaurės Amerikoje, kiti – Europoje.
„Karakurt“ įsilaužėliai vagia failus nenaudodami „ransomware“.
Kaip minėta anksčiau, nusikaltėliai siekia išvilioti savo aukas už pinigus. Tačiau jie nenaudoja išpirkos programinės įrangos grėsmės, kad tai pasiektų. Vietoj to, jie naudoja viešųjų įrankių ir privačių kenkėjiškų programų derinį, kad išfiltruotų neskelbtiną informaciją iš pažeistų tinklų. Kai jiems pavyksta sėkmingai įsiskverbti į sistemą, jie taip pat bando pasklisti iš šono per visą tinklą, kad galėtų pasiekti daugiau duomenų.
Vienas iš populiariausių implantų, kuriais remiasi „Karakurt“ įsilaužėliai, yra „Cobalt Strike“. Tačiau, kaip minėta pirmiau, jie taip pat nedvejodami diegia teisėtus įrankius, tokius kaip AnyDesk, kad gautų nuotolinę prieigą prie užkrėstų sistemų.
Atrodo, kad dauguma įsiskverbimų įvyksta naudojant prisijungimo duomenis. Nusikaltėliai pasikliauja sukčiavimo išpuoliais arba naudoja kitus būdus, kad pavogtų įmonės darbuotojų kredencialus. Nereikia nė sakyti, kad norint apsaugoti tinklus nuo Karakurt atakos, reikia naudoti saugią tinklo politiką ir saugius, reguliariai atnaujinamus paskyros kredencialus.
