搜索

[21949] 2021-05-08_基于MitreATT&CK框架的勒索软件TTP映射地图

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-08_基于MitreATT&CK框架的勒索软件TTP映射地图 基 于 M i t r e   A T T & C K 框 架 的 勒 索 软 件 T T P 映 射 地 图 L e m o n S e c   2 0 2 1 - 0 5 - 0 8 转 自 安 全 牛 根 据 网 络 安 全 公 司 G r o u p - I B 的 最 新 报 告 ， 2 0 2 0 年 勒 索 软 件 攻 击 同 比 增 加 了 一 倍 以 上 ， 规 模 和 复 杂 性 均 呈 上 升 趋 势 。 一 些 主 要 针 对 欧 美 大 型 企 业 的 勒 索 软 件 犯 罪 团 伙 的 勒 索 赎 金 平 均 高 达 1 0 0 - 2 0 0 万 美 元 ， 这 吸 引 了 大 量 新 的 参 与 者 。 通 过 分 析 事 件 响 应 工 作 中 提 取 的 5 0 0 多 种 攻 击 数 据 ， G r o u p - I B 统 计 了 2 0 2 0 年 勒 索 软 件 业 务 的 发 展 以 及 攻 击 者 使 用 的 策 略 、 技 术 和 程 序 （ T T P ） ， 并 基 于 M i t r e   A T T & C K 绘 制 了 勒 索 软 件 T T P 映 射 地 图 （ 文 末 ） 。 调 查 还 发 现 ， 如 今 越 来 越 多 的 勒 索 软 件 团 伙 拥 有 数 据 泄 漏 站 点 ， 并 且 在 这 些 站 点 上 发 布 了 大 量 未 支 付 赎 金 的 受 害 者 泄 漏 的 数 据 。 更 多 帮 派 则 开 始 转 向 颇 为 成 功 的 R a a S 勒 索 软 件 即 服 务 模 型 （ 即 所 谓 的 会 员 计 划 ） 进 行 新 的 操 作 。 C o n t i 、 E g r e g o r 和 D a r k S i d e 是 在 2 0 2 0 年 加 入 勒 索 软 件 “ 大 富 翁 游 戏 ” 的 新 玩 家 。 根 据 G r o u p - I B 的 数 据 ， 前 两 个 组 织 获 利 颇 丰 ， 在 攻 击 次 数 最 多 的 前 五 个 帮 派 中 占 有 一 席 之 地 。 2 0 2 0 年 最 活 跃 的 五 大 勒 索 软 件 帮 派 ： M a z e 、 E g r e g o r 、 C o n t i 、 R e v i l 、 D o p p e l P a y m e r 报 告 指 出 ， R y u k 不 在 上 述 排 名 之 列 ， 因 为 其 攻 击 已 与 其 继 任 者 C o n t i 合 并 。 需 要 特 别 注 意 的 是 ， 以 上 所 有 勒 索 软 件 帮 派 都 遵 循 分 工 协 作 的 商 业 模 式 ， 其 中 每 个 参 与 人 员 都 专 注 于 自 己 的 长
处 ： 恶 意 软 件 开 发 、 初 始 访 问 、 横 向 移 动 等 。 利 润 在 R a a S 计 划 的 运 营 商 和 加 盟 公 司 之 间 共 享 。 “ I B 组 D F I R 小 组 观 察 到 ， 在 2 0 2 0 年 分 析 的 所 有 勒 索 软 件 攻 击 中 ， 有 6 4 ％ 来 自 R a a S 模 式 运 营 商 。 地 下 联 盟 计 划 的 盛 行 是 2 0 2 0 年 的 潜 在 趋 势 。 ” 根 据 G r o u p - I B 的 数 据 ， R a a S 的 流 行 导 致 2 0 2 0 年 的 攻 击 增 加 了 1 5 0 ％ ， 平 均 赎 金 增 长 了 两 倍 ， 达 到 1 7 万 美 元 。 最 贪 婪 的 帮 派 ， 例 如 M a z e 、 D o p p e l P a y m e r 、 P r o L o c k 和 R a g n a r L o c k e r 要 求 的 赎 金 要 高 得 多 ， 平 均 在 1 0 0 万 至 2 0 0 万 美 元 之 间 ， 最 高 的 赎 金 高 达 3 4 0 0 万 美 元 。 这 些 数 字 与 勒 索 软 件 恢 复 公 司 C o v e w a r e 的 统 计 数 据 相 似 ， 后 者 指 出 2 0 2 0 年 第 四 季 度 勒 索 软 件 帮 派 的 平 均 收 入 为 1 5 4 , 1 0 8 美 元 。 除 了 赎 金 以 外 ， 就 对 受 害 者 的 影 响 而 言 ， 勒 索 软 件 攻 击 去 年 造 成 平 均 1 8 天 的 停 机 时 间 。 为 了 访 问 目 标 网 络 ， 勒 索 软 件 通 常 与 能 提 供 初 始 访 问 凭 证 的 T r i c k b o t 、 Q a k b o t 、 B a z a r 、 B u e r 或 I c e d I D 等 僵 尸 网 络 合 作 （ 下 图 ） 。 勒 索 软 件 联 盟 地 图 ： 帮 派 与 恶 意 软 件 的 关 系 此 外 ， 报 告 还 指 出 ， 勒 索 软 件 攻 击 者 在 受 害 者 网 络 中 的 平 均 驻 留 时 间 是 1 3 天 ， 主 要 攻 击 媒 介 是 R D P ， 其 次 是 网 络 钓 鱼 和 面 向 公 众 的 应 用 程 序 （ C i t r i x 、 W e b L o g i c 、 V P N 服 务 器 和 微 软 E x c h a n g e 服 务 器 等 ） 。 为 了 帮 助 防 御 者 及 时 了 解 勒 索 软 件 团 伙 的 运 行 方 式 ， I B 组 基 于 M I T E R   A T T ＆ C K 框 架 绘 制 了 2 0 2 0 年 勒 索 软 件 T T P 映 射 地 图 （ 点 击 查 看 大 图 ） ：
参 考 资 料 参 考 资 料 h t t p s : / / w w w . g r o u p - i b . c o m / r e s o u r c e s / t h r e a t - r e s e a r c h / r a n s o m w a r e - 2 0 2 1 . h t m l 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理