ScRansom Ransomware atakuje małe i średnie firmy

ScRansom Ransomware jest jedną z najniebezpieczniejszych infekcji. Jest to specjalnie stworzony szczep ransomware opracowany przez aktora zagrożeń znanego jako CosmicBeetle. ScRansom Ransomware sieje spustoszenie w małych i średnich przedsiębiorstwach (SMB) w Europie, Azji, Afryce i Ameryce Południowej.

ScRansom stał się wyrafinowaną bronią w rękach cyberprzestępców, którzy próbują wykorzystać słabości w szerokim zakresie branż. W miarę rozprzestrzeniania się ScRansom Ransomware budzi poważne obawy dotyczące krajobrazu cyberbezpieczeństwa. Przyjrzyjmy się bliżej temu, czym jest ScRansom, jak działa i co zamierza osiągnąć.

Zrozumienie oprogramowania ransomware ScRansom

ScRansom to stosunkowo nowy szczep ransomware, który zastąpił wcześniejszą odmianę o nazwie Scarab , wcześniej wdrożoną przez CosmicBeetle. Ten nowy szczep zinfiltrował i zaatakował przedsiębiorstwa w różnych sektorach, w tym produkcję, opiekę zdrowotną, farmaceutykę, technologię, a nawet władze regionalne. CosmicBeetle, znany również pod pseudonimem NONAME , ugruntował swoją pozycję jako znaczący gracz w świecie cyberprzestępczości, szczególnie dzięki zestawowi narzędzi Spacecolon do dostarczania złośliwych ładunków.

Chociaż nie jest to najbardziej wyrafinowany ransomware na rynku, ScRansom jest stale aktualizowany i udoskonalany. Według badaczy cyberbezpieczeństwa, CosmicBeetle poprawia skuteczność ransomware, w szczególności poprzez przyjmowanie narzędzi z innych grup ransomware i ulepszanie wektorów ataku. Pomimo swojego statusu rozwojowego, ScRansom naruszył interesujące i cenne cele.

Co robią programy ransomware

Programy ransomware, takie jak ScRansom, są zaprojektowane tak, aby infekować systemy, szyfrować pliki i żądać od ofiar okupu w zamian za klucze deszyfrujące. Są one często wdrażane za pomocą ataków phishingowych, łamania haseł metodą brute-force lub wykorzystywania znanych luk w zabezpieczeniach systemu. Gdy ransomware znajdzie się w sieci, rozprzestrzenia się szybko, szyfrując ważne dane i pliki, uniemożliwiając firmom skuteczne działanie.

Celem tych programów jest proste: wyłudzenie pieniędzy od ofiar. W przypadku ScRansom, po zaszyfrowaniu plików, atakujący żądają okupu, aby przywrócić dostęp. Jeśli ofiary odmawiają zapłaty, często stają w obliczu ryzyka trwałej utraty danych, ponieważ ScRansom ma tryb „ERASE”, który sprawia, że pliki stają się nieodwracalne, nadpisując je losowymi danymi. To sprawia, że ofiarom jest niezwykle trudno odzyskać swoje dane bez klucza szyfrującego, który jest dostępny dopiero po zapłaceniu okupu.

Czego chce ScRansom

Głównym celem ScRansom, podobnie jak w przypadku większości odmian ransomware, jest zysk finansowy. CosmicBeetle ma na celu wykorzystanie podatnych systemów poprzez żądanie okupów w zamian za klucze deszyfrujące. Jednak twórcy ScRansom posunęli się o krok dalej, próbując wykorzystać reputację innych znanych grup ransomware, aby zmusić ofiary do zapłaty.

Jedna z godnych uwagi taktyk obejmuje narzędzia i techniki CosmicBeetle zapożyczone od bardziej niesławnych grup ransomware, takich jak LockBit. W niektórych przypadkach próbowali sprawić, by ich ataki wyglądały tak, jakby przeprowadzały je te bardziej znane grupy. W ten sposób starają się zwiększyć prawdopodobieństwo, że ofiary szybko zapłacą okup, obawiając się, że mają do czynienia z bardziej niebezpiecznymi i znanymi atakującymi.

Innym godnym uwagi aspektem strategii ScRansom jest jej możliwe powiązanie z RansomHub, inną grupą ransomware. Dowody wskazują, że ładunki ScRansom i RansomHub zostały wdrożone na tych samych systemach docelowych w krótkim czasie, co sugeruje pewien poziom współpracy lub współdzielonych technik między obiema grupami.

Jak ScRansom infiltruje systemy

CosmicBeetle wykorzystuje różne metody ataków, aby dostarczyć ScRansom, w tym ataki siłowe i wykorzystywanie znanych luk. Te luki, z których wiele zostało publicznie ujawnionych i załatanych, są nadal aktywnie wykorzystywane przez cyberprzestępców do infiltracji systemów, które nie zostały odpowiednio zabezpieczone. Do najczęściej wykorzystywanych luk przez ScRansom należą CVE-2017-0144, CVE-2020-1472, CVE-2021-42278, CVE-2021-42287, CVE-2022-42475 i CVE-2023-27532.

Po dostaniu się do systemu ransomware używa kilku narzędzi, takich jak Reaper, Darkside i RealBlindingEDR, aby wyłączyć środki bezpieczeństwa i uniknąć wykrycia. Zdolność ScRansom do kończenia procesów bezpieczeństwa sprawia, że jest on szczególnie niebezpieczny, ponieważ może ominąć wiele zabezpieczeń organizacji, aby chronić swoje systemy.

Rosnące zagrożenie ze strony ScRansom

Rozwój ScRansom podkreśla trwającą ewolucję ransomware jako narzędzia cyberwymuszeń. Ponieważ atakujący nieustannie opracowują nowe szczepy i udoskonalają istniejące, firmy każdej wielkości muszą zachować czujność. W szczególności małe i średnie firmy stały się głównym celem ze względu na często ograniczone zasoby i obronę cyberbezpieczeństwa.

Częste aktualizacje ScRansom przez CosmicBeetle pokazują ich zaangażowanie w poprawę skuteczności ransomware. Grupa eksperymentowała nawet z wykorzystaniem narzędzi takich jak LockBit's builder, aby zwiększyć swoje możliwości, mając nadzieję na emulację sukcesu większych, bardziej znanych operacji ransomware. To ciągłe udoskonalanie sugeruje, że ScRansom może stać się jeszcze groźniejszym zagrożeniem w niedalekiej przyszłości.

Ochrona przed ScRansom i innymi programami typu ransomware

Aby chronić się przed ransomware, takim jak ScRansom, firmy muszą podejmować proaktywne kroki w celu zabezpieczenia swoich sieci. Regularne łatanie znanych luk, wdrażanie silnych zasad dotyczących haseł i upewnianie się, że pracownicy wiedzą o ryzyku phishingu, ma kluczowe znaczenie. Ponadto zaawansowane rozwiązania bezpieczeństwa, takie jak narzędzia Endpoint Detection and Response (EDR), mogą pomóc wykryć i zablokować ransomware, zanim wyrządzi poważne szkody.

Wraz z rozwojem ransomware firmy muszą dostosować i wzmocnić swoje cyberzabezpieczenia, aby uniknąć tych coraz bardziej wyrafinowanych zagrożeń. Chociaż ScRansom może jeszcze nie być najbardziej zaawansowanym szczepem ransomware, jego potencjał wzrostu i wytrwałość CosmicBeetle nie powinny być niedoceniane.