Даркнет
Служба посредника по переговорам с киберразбоем на тёмном интернете уязвима.
Служба посредника по переговорам с киберразбоем на тёмном интернете уязвима.
Darknet Monitor··8 мин чтения
Подземный брокер facilitating ransom payments для нескольких групп. Аналитики CyberBlackmail подтвердили признаки, связанные с этим инцидентом с ongoing threat activity. Компании из сектора Финансовый должны проверить правила обнаружения facilitation ransom и валидировать целостность резервных копий. Ключевые выводы: - Вектор атаки: Facilitation ransom - Серьезность: МEDIUM - Категория: DARKNET Рекомендуемые действия включают hunt за угрозами через логинизацию личности, мониторинг выхода из сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: Darknet Monitor. Материал подготовлен редакцией CyberBlackmail.
Краткое резюме
Подпольный брокер оформляет выплаты для нескольких групп.
Вектор атаки
Посредничество в выкупе
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора финансов. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
финансов
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения
