Czym jest ransomware RansomHub?

RansomHub był operacją typu ransomware as a service, która pojawiła się w lutym 2024 roku i szybko rosła, przyciągając afiliantów z innych platform, także po upadku ALPHV i rozbiciu LockBit. CISA, FBI, MS-ISAC i amerykański departament zdrowia opisały ją we wspólnym komunikacie AA24-242A z 29 sierpnia 2024 roku: do tego czasu zaszyfrowała i wykradła dane co najmniej 210 ofiar w sektorach takich jak wodociągi, IT, usługi publiczne, ochrona zdrowia, służby ratunkowe, żywność, usługi finansowe i komunikacja. Komunikat zauważa, że operacja była wcześniej znana jako Cyclops i Knight i stosuje podwójne wymuszenie. Afilianci zwykle wchodzili przez phishing, password spraying i wykorzystanie znanych podatności w systemach dostępnych z internetu. Badacze informowali, że jej infrastruktura zniknęła z sieci w kwietniu 2025 roku, a wielu afiliantów przeszło gdzie indziej. Ten wzorzec jest lekcją: marki pojawiają się i znikają szybko, a techniki wejścia i zalecane zabezpieczenia pozostają te same.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy