Inc. Ransom Group – Detection and Prevention

Metodi di attacco

Ecco un esempio del percorso tipico Inc. Segue il riscatto per violare i sistemi aziendali:

1. Accesso iniziale: Inc. Ransom prende di mira le vulnerabilità nei servizi aziendali, come il CVE-2023-3519 in Citrix NetScaler, o una serie di campagne di spear-phishing per compromettere le credenziali degli utenti.
2. Scansione del sistema: Una volta che gli attori delle minacce hanno accesso ai sistemi di un'azienda, utilizzano l'account compromesso per eseguire diverse forme di scansione del sistema. Cercheranno altre vulnerabilità nell'ecosistema, scansionando reti, domini e altri dispositivi di rete collegati.
3. Ispezione dei dati: utilizzando account compromessi, il gruppo ispezionerà documenti, immagini e il contenuto delle cartelle per assicurarsi che ci siano dati preziosi nel sistema.
4. Ulteriore estrazione: Utilizzo di lsassy.y e altri strumenti nativi, Inc. Ransom estrae quindi altre credenziali di accesso disponibili e accede a più sistemi aziendali, rete e account.
5. Distribuzione del ransomware: Una volta che il gruppo ha accesso a numerosi dispositivi e sistemi in un'azienda, distribuisce i payload che installano ransomware su questi endpoint. Il ransomware crittograferà i documenti e impedirà l'accesso all'azienda, con Inc. Ransom che sfrutta l'automazione per assumere rapidamente il controllo dei sistemi di dati su scala aziendale.

I payload del gruppo Inc. Ransom supportano vari argomenti della riga di comando e utilizzano un approccio multi-threading per crittografare i dati degli utenti.

Strategie per la prevenzione e la mitigazione per Inc. Gruppo Riscatto

Ecco alcune delle migliori pratiche per prevenire e mitigare la minaccia ransomware di Inc. Ransom e altre minacce ransomware.

1. Identificare le firme di attacco: Monitora la tua rete e i tuoi sistemi e cerca potenziali indicatori di compromissione. Se noti firme di minacce, attività sospette o strane interazioni con i file, cerca di isolare queste aree il più rapidamente possibile.
2. Test di penetrazione dei sistemi: il red teaming regolare e i test di penetrazione contribuiranno a garantire che la tua azienda identifichi le vulnerabilità nel tuo sistema il prima possibile. Se sei in grado di identificare e neutralizzare le vulnerabilità prima che gruppi come Inc. Ransom le trovino, puoi mantenere la tua azienda al sicuro.
3. Offrire formazione al personale: Inc. Ransom sfrutta lo spear-phishing per rubare le credenziali degli utenti a dirigenti e altri dipendenti. Offrendo una formazione obbligatoria sulla prevenzione del phishing e del ransomware , contribuisci a limitare la possibilità che il ransomware entri nel tuo sistema attraverso account compromessi.
4. Utilizza il software anti-ransomware: A causa dei tipici indicatori di minaccia che gli attacchi ransomware possono lasciare, esistono numerosi strumenti anti-ransomware efficaci che potresti utilizzare per tenerti al sicuro. L'implementazione di soluzioni di protezione ransomware aiuterà a mantenere i tuoi endpoint il più sicuri possibile, contribuendo alla sicurezza online del tuo intero sistema.
5. Sviluppare un piano di risposta alle minacce: anche se si utilizzano tutte le best practice disponibili e si utilizza la soluzione di sicurezza informatica leader a livello mondiale, c'è sempre la possibilità che il ransomware entri nel sistema. Pianificare questa eventualità, non importa quanto improbabile possa essere, sviluppando un piano su come rimuovere il ransomware dal sistema e proteggere i file sensibili ti consentirà di accelerare la mobilitazione di una strategia di difesa informatica in caso di attacco.
6. Crea backup regolari: La tua azienda dovrebbe creare regolarmente backup dei dati del tuo sistema. Se possibile, creare diverse copie e memorizzarle su una rete isolata. Ad esempio, è possibile archiviare una versione nell'archiviazione locale, una nel cloud e una terza con una terza parte sicura. I backup garantiscono il ripristino dei dati aziendali e la continuità a lavorare quando una minaccia ransomware è attiva nella tua azienda.