Egregor-Ransomware unter der Lupe - die heimliche Erbin von Maze-
ID: 1867329
Unterschiedliche Taktiken, Techniken und Prozeduren (TTPs) bei Angriffen verschiedener Urheber, die zeigen, wie sehr kriminelle RaaS-Kunden ihre Angriffsansätze variieren können und damit einen Abwehrschutz schwieriger machen
Ähnlichkeiten mit Maze Ransomware, wie z. B. die Verwendung der ChaCha- und RSA-Verschlüsselungsalgorithmen
Verbindungen zwischen Egregor und Sekhmet (Egregor ist eine Ableitung von Sekhmet)
Ähnlichkeiten mit Ryuk-Ransomware-Angriffen. In einem vom Sophos Rapid Response-Team untersuchten Vorfall stimmen die Verwendung von Cobalt Strike, das Kopieren von Dateien in
das Verzeichnis C: \ perflogs sowie die Verwendung von SystemBC - einem böswilligen Tor-Netzwerk-Proxy - mit dem beobachteten Verhalten während einer Ryuk-Attacke im September 2020 überein
Sean Gallagher, leitender Sicherheitsforscher bei Sophos erläutert:
?Die Ergebnisse zeigen, wie schwierig es für IT-Sicherheitsteams sein kann, sich gegen Ransomware-as-a-Service-Angriffe zu verteidigen, da Ransomware-Betreiber häufig auf mehrere Vertriebskanäle für Malware setzen, um ihre Opfer zu erreichen. Hierdurch entsteht ein vielfältigeres Angriffsprofil, das schwerer vorherzusagen ist.?
Die Anzahl der Taktiken, Techniken und Prozeduren (TTPs), die von jedem Ransomware-Typ verwendet werden sind den Forschern zufolge deutlich gestiegen. Eine durchdachte Verteidigungsstrategie ist daher unerlässlich. ?Angesichts der Tatsache, dass die Gruppe hinter Egregor behauptet, gestohlene Daten zu verkaufen, wenn Lösegeld nicht gezahlt wird, reicht es nicht aus, nur eine gute Sicherung der Organisationsdaten zu haben, um Ransomware zu entschärfen,? so Gallagher weiter. ?Das Blockieren gängiger Exfiltrationsrouten für Daten - beispielsweise das Verhindern von Tor-Verbindungen - kann das Stehlen von Daten erschweren.? Die beste Verteidigung bestehe jedoch darin, zu verhindern, dass Angreifer überhaupt im Netzwerk Fuß fassen: ?Eine gute Aufklärung der Mitarbeiter ist dafür ebenso wichtig wie der Einsatz eines Threat-Hunting-Expertenteams.?
Den gesamten Bericht finden Sie in englischer Sprache hier:
Egregor ransomware: Maze?s heir apparent
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Datum: 10.12.2020 - 14:09 Uhr
Sprache: Deutsch
News-ID 1867329
Anzahl Zeichen: 2585
Kontakt-Informationen:
Stadt:
Wiesbaden
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 496 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Egregor-Ransomware unter der Lupe - die heimliche Erbin von Maze-"
steht unter der journalistisch-redaktionellen Verantwortung von
Sophos Technology GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun
Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit
Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru
Weitere Mitteilungen von Sophos Technology GmbH
Neueste lüfterlose industrielle Box-PCs von TAICENN Technology ...
Die neuen TAICENN Hochleistungs-Embedded Box- PCs der TBOX-28X2-Serie sind mit vielfältigen IOSchnittstellen ausgestattet und aufgrund höchster Stabilität und Zuverlässigkeit für 24/7 Dauerbetrieb in allen Arten von industriellen Umgebungen geeignet. Die TAICENN TBOX-28X2 Modelle basieren auf I
Vorausschauendes IT-Management mit CSMITS ...
Mit CSMITS haben wir die Möglichkeit Ihnen einen einwandfreien, vorausschauenden IT-Support zu gewährleisten. Durch eine sichere Überwachung werden auftretende Fehler auf Ihren Geräten, Servern oder im Netzwerk schnell erkannt und zuverlässig behoben, bevor größere Schäden durch Störungen o
Onfido Identity Fraud Report 2020: Online-Identitätsbetrug steigt weltweit an ...
- Identitätsbetrugsrate in Deutschland im Vergleich zum Vorjahr um 23 Prozent gestiegen - Mehr Betrugsfälle am Wochenende: Identitätsbetrug ist kein Nine-to-five-Job mehr - Zunahme leichter Betrugsangriffe in Deutschland um 48 Prozent im Vergleich zum Vorjahr München, 9. Dezember 2020 - Nic
CAPA520 von Axiomtek ...
Optimiert für verschiedenste IoT-Anwendungen ist unser leistungsstarkes Embedded Board hervorragend geeignet für industrielle Steuerung, industrielle Bildverarbeitung, Self-Service-Kioske, Digital Signage und medizinische Bildgebung. Das CAPA520 ist mit einem LGA1151-Sockel der 8./9. Generation
