بررسی حمله روز
حمله‌های سایبری اخیر نشان‌دهندهٔ همکاری بدافزار SocGholish (معروف به FakeUpdates) با گروه باج‌افزار RansomHub هستند.
این همکاری به مهاجمان امکان می‌دهد تا از طریق وب‌سایت‌های آلوده، به شبکه‌های سازمانی نفوذ کرده و حملات باج‌افزاری پیچیده‌ای را اجرا کنند.
نحوهٔ آلودگی: زنجیرهٔ حملهٔ SocGholish و RansomHub
آلودگی اولیه از طریق وب‌سایت‌های آلوده:
مهاجمان وب‌سایت‌های قانونی را با اسکریپت‌های مخرب جاوا اسکریپت آلوده می‌کنند. هنگامی که کاربران از این وب‌سایت‌ها بازدید می‌کنند، با پیام‌های جعلی به‌روزرسانی مرورگر مواجه می‌شوند. اگر کاربر این به‌روزرسانی جعلی را دانلود و اجرا کند، بدافزار SocGholish بر روی سیستم نصب می‌شود.
دسترسی اولیه و شناسایی سیستم:
پس از نصب، SocGholish اطلاعات سیستم را جمع‌آوری کرده و به مهاجمان ارسال می‌کند. این اطلاعات شامل جزئیات سخت‌افزاری، نرم‌افزاری و شبکه‌ای سیستم است.
استقرار درب پشتی و اجرای دستورات:
بدافزار با استفاده از ابزارهایی مانند PowerShell و WMI، درب پشتی را بر روی سیستم نصب می‌کند و به مهاجمان امکان اجرای دستورات از راه دور را می‌دهد.
سرقت اطلاعات و گسترش در شبکه:
مهاجمان با استفاده از دستورات مختلف، اطلاعات حساس مانند نام‌های کاربری، رمزهای عبور و تنظیمات شبکه را جمع‌آوری می‌کنند. همچنین، با استفاده از ابزارهایی مانند certutil.exe، فایل‌های رجیستری مهم را استخراج می‌کنند.
استقرار باج‌افزار RansomHub:
در نهایت، باج‌افزار RansomHub بر روی سیستم قربانی نصب می‌شود. این باج‌افزار فایل‌های سیستم را رمزگذاری کرده و از قربانی درخواست پرداخت باج می‌کند.
روش‌های پیشگیری و کنترل
آموزش کاربران: کاربران را نسبت به خطرات کلیک بر روی لینک‌ها و به‌روزرسانی‌های مشکوک آگاه کنید.
استفاده از نرم‌افزارهای امنیتی به‌روز: نرم‌افزارهای ضدویروس و ضدبدافزار را به‌روز نگه دارید تا بتوانند تهدیدات جدید را شناسایی و مسدود کنند.
نظارت بر ترافیک شبکه: ترافیک شبکه را برای شناسایی رفتارهای غیرمعمول و ارتباط با سرورهای فرمان و کنترل (C2) مانیتور کنید.
به‌روزرسانی منظم سیستم‌ها: سیستم‌عامل و نرم‌افزارهای نصب‌شده را به‌طور منظم به‌روزرسانی کنید تا آسیب‌پذیری‌ها برطرف شوند.
محدود کردن دسترسی‌ها: دسترسی کاربران به منابع سیستم را بر اساس نیاز محدود کنید و از اصل کمترین امتیاز (Least Privilege) پیروی کنید.
پشتیبان‌گیری منظم: از داده‌های مهم به‌طور منظم پشتیبان‌گیری کنید و اطمینان حاصل کنید که نسخه‌های پشتیبان در مکان‌های امن ذخیره می‌شوند.
#آکادمی_روزبه
https://rewterz.com/threat-advisory/the-socgholish-ransomhub-connection-active-iocs
حمله‌های سایبری اخیر نشان‌دهندهٔ همکاری بدافزار SocGholish (معروف به FakeUpdates) با گروه باج‌افزار RansomHub هستند.
این همکاری به مهاجمان امکان می‌دهد تا از طریق وب‌سایت‌های آلوده، به شبکه‌های سازمانی نفوذ کرده و حملات باج‌افزاری پیچیده‌ای را اجرا کنند.
نحوهٔ آلودگی: زنجیرهٔ حملهٔ SocGholish و RansomHub
آلودگی اولیه از طریق وب‌سایت‌های آلوده:
مهاجمان وب‌سایت‌های قانونی را با اسکریپت‌های مخرب جاوا اسکریپت آلوده می‌کنند. هنگامی که کاربران از این وب‌سایت‌ها بازدید می‌کنند، با پیام‌های جعلی به‌روزرسانی مرورگر مواجه می‌شوند. اگر کاربر این به‌روزرسانی جعلی را دانلود و اجرا کند، بدافزار SocGholish بر روی سیستم نصب می‌شود.
دسترسی اولیه و شناسایی سیستم:
پس از نصب، SocGholish اطلاعات سیستم را جمع‌آوری کرده و به مهاجمان ارسال می‌کند. این اطلاعات شامل جزئیات سخت‌افزاری، نرم‌افزاری و شبکه‌ای سیستم است.
استقرار درب پشتی و اجرای دستورات:
بدافزار با استفاده از ابزارهایی مانند PowerShell و WMI، درب پشتی را بر روی سیستم نصب می‌کند و به مهاجمان امکان اجرای دستورات از راه دور را می‌دهد.
سرقت اطلاعات و گسترش در شبکه:
مهاجمان با استفاده از دستورات مختلف، اطلاعات حساس مانند نام‌های کاربری، رمزهای عبور و تنظیمات شبکه را جمع‌آوری می‌کنند. همچنین، با استفاده از ابزارهایی مانند certutil.exe، فایل‌های رجیستری مهم را استخراج می‌کنند.
استقرار باج‌افزار RansomHub:
در نهایت، باج‌افزار RansomHub بر روی سیستم قربانی نصب می‌شود. این باج‌افزار فایل‌های سیستم را رمزگذاری کرده و از قربانی درخواست پرداخت باج می‌کند.
روش‌های پیشگیری و کنترل
آموزش کاربران: کاربران را نسبت به خطرات کلیک بر روی لینک‌ها و به‌روزرسانی‌های مشکوک آگاه کنید.
استفاده از نرم‌افزارهای امنیتی به‌روز: نرم‌افزارهای ضدویروس و ضدبدافزار را به‌روز نگه دارید تا بتوانند تهدیدات جدید را شناسایی و مسدود کنند.
نظارت بر ترافیک شبکه: ترافیک شبکه را برای شناسایی رفتارهای غیرمعمول و ارتباط با سرورهای فرمان و کنترل (C2) مانیتور کنید.
به‌روزرسانی منظم سیستم‌ها: سیستم‌عامل و نرم‌افزارهای نصب‌شده را به‌طور منظم به‌روزرسانی کنید تا آسیب‌پذیری‌ها برطرف شوند.
محدود کردن دسترسی‌ها: دسترسی کاربران به منابع سیستم را بر اساس نیاز محدود کنید و از اصل کمترین امتیاز (Least Privilege) پیروی کنید.
پشتیبان‌گیری منظم: از داده‌های مهم به‌طور منظم پشتیبان‌گیری کنید و اطمینان حاصل کنید که نسخه‌های پشتیبان در مکان‌های امن ذخیره می‌شوند.
#آکادمی_روزبه
https://rewterz.com/threat-advisory/the-socgholish-ransomhub-connection-active-iocs
Comments
Be the first to add a comment
Log in to comment