皇家赎金要求超过 275 亿美元，品牌重塑即将到来

皇家赎金要求超过 275 亿美元，品牌重塑即将到来

时间戳记：14年2023月10日上午48:XNUMX
皇家赎金要求超过 275 亿美元，重塑柏拉图区块链数据智能品牌。垂直搜索。人工智能。

据美国联邦调查局称，皇家勒索软件团伙似乎正在准备开展一系列新活动，其中可能包括品牌重塑或分拆活动，因为自 2022 年 275 月首次活动以来，该团伙的赎金要求已超过 XNUMX 亿美元。当局。

联合咨询 FBI 和 CISA 周二表示，该勒索软件组织在没有附属机构的情况下运作，并无情地公布从受害者那里提取的数据。 快速发展.

这些机构表示，自成立仅一年内，该组织就已以任意方式针对全球 350 多名受害者（不针对特定地区或行业），索要 1 万至 12 万美元的赎金。迄今为止的受害者包括以下组织： 关键基础设施部门 包括制造、通信、教育和医疗保健；最后一次袭击引起了美国卫生与公众服务部 (HHS) 安全团队的注意。

皇家，许多研究人员认为它是从废墟中诞生的 现已解散的康迪集团，可能会再次重塑品牌 饰演 黑衣是另一款于年中出现的勒索软件，从一开始就表现出独特的复杂性。此举可能是由于联邦当局加强了审查，不仅是 HHS 的调查，而且还包括以下内容： 高调的攻击 官员们表示，五月在达拉斯市。

该咨询称：“皇家可能正在为品牌重塑工作和/或衍生产品做准备。” “Blacksuit 勒索软件具有许多与 Royal 类似的已识别编码特征。”

关于皇家勒索软件操作的新见解

总体而言，最近针对皇家的联邦指导——各机构三月份咨询的更新 - 为该集团的运营及其潜在的下一步行动提供了新的线索。

从成立之初，皇家就表现出了稳健和创新的精神，这可能源于其之前与康蒂的联系。该组织到达勒索软件现场时，使用各种方式部署勒索软件并逃避检测，以便在受害者有机会做出反应之前造成重大损害， 研究员说 该组织被发现后不久。

关于 Royal 的最新情报发现，该组织仍在继续采用其原有的部分加密和双重勒索策略。分析人士还表示，迄今为止，其危害受害者网络最成功的方式是网络钓鱼。据这些机构称，在 66.7% 的案例中，它通过网络钓鱼电子邮件获得了对网络的初步访问权限。

这些机构表示：“根据开源报告，受害者在收到包含恶意 PDF 文档和恶意广告的网络钓鱼电子邮件后，在不知不觉中安装了传播 Royal 勒索软件的恶意软件。”

13.3% 的受害者中第二常见的进入方式是通过远程桌面协议 (RDP)，在某些情况下，Royal 利用面向公众的应用程序或杠杆经纪人，通过收集虚拟专用网络 (VPN) 凭证来获得初始访问权限和来源流量这些机构报告说，是从盗窃者日志中获取的。

一旦获得网络访问权限，该组织就会下载多种工具（包括合法的 Windows 软件和开源隧道工具 Chisel），以分别加强在网络中的立足点并与命令和控制 (C2) 进行通信。 Royal 还经常使用 RDP 在网络中横向移动，并利用 AnyDesk、LogMeIn 和 Atera 等远程监控和管理 (RMM) 软件来实现持久性。

部分加密的演变

Royal 使用的独特部分加密方法 自成立以来，勒索软件的最新变体使用其自己定制的文件加密程序，一直是其运营的一个关键方面。 Royal 复杂的部分加密允许威胁行为者选择文件中特定百分比的数据进行加密，从而降低较大文件的加密百分比并帮助该组织逃避检测。

该组织还继续实施双重勒索，在加密之前泄露数据，然后威胁如果不满足其赎金要求，将公开发布加密的受害者数据。

该咨询称：“在进入受害者的网络后，皇家攻击者会禁用防病毒软件并窃取大量数据，然后最终部署勒索软件并加密系统。”

这些机构发现，为了实现这种渗透，该组织重新利用了 Cobalt Strike 等合法网络渗透测试工具以及 Ursnif/Gozi 等恶意软件工具和衍生品来进行数据聚合和渗透，最初将数据发送到美国 IP 地址。

避免“皇家待遇”

联邦通报包括与 Royal 勒索软件攻击相关的文件、程序和 IP 地址列表。

为了避免受到 Royal 或其他勒索软件团体的攻击，FBI 和 CISA 建议组织优先修复已知的被利用漏洞，以使攻击者更难利用其网络中的现有缺陷。

鉴于皇家最成功的切入点​​是通过网络钓鱼，联邦调查局还建议员工进行培训，以发现和报告网络钓鱼诈骗，以避免成为其中的受害者。这些机构表示，跨系统启用和执行多因素身份验证也是一种重要的防御策略。

时间戳记：

更多来自 暗读