核心團隊負責:
而真正入侵企業網絡、部署勒索軟件嘅,通常係外部 affiliate(合作攻擊者)。
呢種分工模式令組織可以保持核心團隊細小,但透過大量合作攻擊者迅速擴張。
外洩資料其中一個最重要嘅發現係:
攻擊入口通常唔係員工電腦,而係企業網絡邊界設備。
研究人員將多宗入侵事件同以下設備連結:
其中一個被頻繁利用嘅漏洞係 CVE‑2024‑55591,影響 Fortinet 嘅 FortiOS 同 FortiProxy。該漏洞屬於 身份驗證繞過漏洞,攻擊者可以透過特製請求取得 super‑admin 權限。
一旦攻擊者控制到邊界設備,就等於喺企業網絡內取得一個高權限據點,可以繞過許多傳統安全防護。
另一個令人關注嘅細節係,威脅情報顯示該組織維護一個龐大資源庫。
呢個清單可以視為未來攻擊嘅「入侵管道」。
當攻擊者已經控制咗企業邊界設備,就可以:
而唔需要再依賴釣魚郵件或惡意檔案等傳統方式。
雖然資料並不完整,但內部聊天仍然透露咗不少細節。
聊天頻道內容包括:
The Gentlemen 的案例其實反映咗整個勒索軟件生態嘅趨勢:
企業網絡邊界設備已經成為最熱門嘅入侵入口之一。
很多企業把重點放在端點防護,例如防毒軟件或 EDR,但如果防火牆或 VPN 被攻破,攻擊者可以直接繞過這些防禦。
安全專家建議優先處理幾個重點:
但即使如此,這次外洩仍然提供咗一個難得嘅機會,讓外界理解現代 RaaS 勒索軟件產業如何運作,以及為何這些團伙能夠在短時間內迅速壯大。
對防禦方而言,訊息其實非常清晰:
企業網絡邊界(network edge)已經成為勒索軟件戰場最重要的前線之一。
Comments
0 comments