ESET fidye yazılım çetesi RansomHub'ı tüm ayrıntıları ile incelendi

Siber güvenlik şirketi ESET, fidye yazılım çetesi RansomHub'a odaklanarak mevcut fidye yazılımı ekosistemine ilişkin analizini yayımladı. ESET Research, RansomHub'ın iştiraklerine sunulan araçları takip ederek RansomHub, Play, Medusa ve BianLian fidye bilgileri çeteleri arasındaki bağlantıları keşfetti. ESET tarafından yayınlanan analiz, EDRKillShifter ile yatırımla ilgili belgeleniyor. RansomHub ve diğer fidye şifreli çeteleri arasındaki farklar ESET araştırmacıları, fidye yazılımı ekosistemindeki önemli değişiklikler hakkında yeni ortaya çıkan ve şu anda hakim olan hizmet olarak fidye yazılımı çetesi RansomHub'a odaklanan bir analiz yayımladı. Rapora göre, RansomHub'ın ortaklık yapısı ile ilgili daha önce yayımlanmamış bilgiler paylaşılıyor ve bu yeni ortaya çıkan dev ile çeteler Play, Medusa ve BianLian arasındaki açık bağlantılar ortaya çıkıyor. Ayrıca ESET, RansomHub tarafından ayrılıp sürdürülen özel bir EDR katili olan EDRKillShifter'ın maskesini düşürerek, Uç Nokta Tespit ve Yanıt (EDR) katillerinin ortaya çıkan tehdidini vurguluyor. ESET, kamuya açık kavram kanıtlarından türetilen EDR katili kullanan fidye yazılım katılımlarında bir artış gözlemlerken kullanılan sürücü ayarında büyük oranda değişmedi.  Fidye ekosisteminde 2024 yılında değişimler yaşandı RansomHub'ı araştıran ESET araştırmacısı Jakub Souček şu açıklamayı yaptı: "Fidye yazılıma karşı mücadele 2024 yılında iki dönüm noktaya ulaştı: Eskiden en büyük çete olan LockBit ve BlackCat bu mücadelenin dışında kaldı. 2022'den bu yana ilk kez, fidye ödemeleri yüzde 35 gibi bir oranda. Öte yandan, özel sitelerinde ulaştığı (kamuoyuna) 15 Artan bu artışın büyük bir kısmı, LockBit'in faaliyet gösterdiği Cronos Operasyonu sırasında ortaya çıkan yeni bir hizmet olarak fidye yazılımı (RaaS) çetesi olan RansomHub'dan bekleniyor.” Yeni ortaya çıkan RaaS çetesi gibi RansomHub'ın da operatörlerden fidye yazılım hizmetleri kiralayan katılımcıları çekmesi gerekiyordu ve nüfusun gücünde olan operatörler çok seçici değildi. İlk ilan Rusça konuşulan RAMP forumunda Şubat 2024'ün başlarında, ilk kurbanların alınmasından sekiz gün önce yayımlandı. RansomHub, Sovyetler Birliği'nin ardından Bağımsız Bakım Topluluğu, Küba, Kuzey Kore ve Çin ülkelerine saldırmayı yasaklıyor. Beklenen bir şekilde, iştirakçileri tüm fidye ödemelerini giderlerine alacakları vaadiyle cezbediyor ve operatörler iştirakçilerinin yüzde 10'unu kendileriyle paylaşacaklarına imza atacak ki bu oldukça benzersiz bir şey.