Группа вымогателей CrazyHunter стала серьезной угрозой для организаций в Тайване, особенно в сферах здравоохранения, образования и промышленности. Они используют сложные техники, такие как метод "принеси свой собственный уязвимый драйвер", чтобы обойти меры безопасности.
Описание
Группа расширила свой инструментарий, включив инструменты с открытым исходным кодом с платформы GitHub, чтобы усилить свои возможности. Примерно 80% инструментария CrazyHunter составляют инструменты с открытым исходным кодом.
Исследование показало, что атаки CrazyHunter направлены, в основном, на организации в Тайване, такие как больницы, университеты и промышленные предприятия. Группа использует инструменты с открытым исходным кодом с GitHub, модифицируя их и расширяя свои возможности. Было выделено несколько инструментов, таких как программное обеспечение для взлома, использующее политики групповых объектов, уязвимый драйвер и исполняемые файлы на языке программирования Go.
Особое внимание следует уделить инструменту "Prince ransomware", который легко доступен с GitHub и снижает барьеры для киберпреступников, предоставляя удобные средства для создания вариантов вымогательского программного обеспечения.
CrazyHunter представляет серьезную угрозу для критически важных секторов Тайваня, особенно для здравоохранения и образования. Отказы в этих сферах могут негативно сказаться на предоставлении основных услуг. Исследование выделило три основные точки интереса: использование инструментов с открытым исходным кодом с GitHub, расширенный набор инструментов и направленные атаки на Тайвань. Группа стратегически выбрала этот регион и продолжает развивать и усовершенствовать свои операции.
Индикаторы компрометации
