RHC編集スタッフ：2025年2月13日19:44
数分前、Threeamのコンピューター犯罪者のバンドは、イタリアのコンピューター攻撃レオナルドをデータリークサイト（DLS）内で主張しています。レオナルドスパはイタリアの公共管理会社です 防衛、航空宇宙、セキュリティセクターで活動しています。彼の最大の株主はです 経済省イタリア財務省または、株式の約30％を持っています。
現時点では、組織が事故に関するウェブサイトで公式のプレスリリースをまだ発行していないため、ニュースの真実性を確認することはできません。したがって、この記事は「知性の源」と見なされなければなりません。
IT CriminalsによってDarkwebに掲載された投稿では、ギャングがデータを所有しており、会社のITインフラストラクチャまたは3番目のサプライヤーによって除外されていると報告されています。
あなたはトレーニングの専門家ですか？
パートナープログラムも入力してください！
アカデミーのクリエイター向けに予約されているセクションにアクセスし、のメンバーのために予約されている利点を発見します パートナープログラム。
詳細については、お知らせください [email protected] またはwhatsapp alで 379 163 8765
rhcをサポートします：
あなたは赤いホットサイバー記事が好きですか？もう待たないで、毎週のニュースレターにサインアップして、記事を見逃さないようにしてください。
通常の「プログラムバー」はギャングのウェブサイトで報告されています。これは、犯罪者によると – 今日の合計の1％に相当する公開されたデータの割合。名前からの単一のファイルも公開されています 「files.txt」 これは、疑わしいコンピューター攻撃にあると思われるexfiltedファイルのリストを示しています。
ファイルの最後に、それに含まれる情報の全体的なリストがあり、それは 合計239 GBのデータの160.301ファイル。 リストに含まれるファイルの名前を表面的に一目で見てください。トレーニングコース、マニュアル、シミュレータ、およびファイルの名前からのみ理解できない多くの情報の資料があるようです。
サードパーティのサプライヤーのPDLである可能性があるため、サプライチェーンへの攻撃として構成できることを除外すべきではありません。
RHCの読者が知っているように、この演技の方法は、IT犯罪者から要求された償還の支払いのために契約がまだ定義されていない場合に一般的に起こります。このように、犯罪者 彼らの所有しているデータの公開を脅かす、 違反した組織への圧力を高めることにより、支払いがより速く行われることを期待します。
よく報告するように、DarkNetへのアクセスは、通常PCを使用する方法を知っている人が実行可能です。これは、サイバーガンランサムウェアのデータが公開された後、多くの場合、プレスリリースで反対のサポートをサポートすることが重要であり、この情報はオープンソースとして公開されます。
私たちの習慣として、あなたが私たちに問題に関する最新情報を提供したいなら、私たちは常に会社による宣言の余地を残します。この情報を強調して、この情報を特定の記事で公開していただければ幸いです。
RHCは、実質的なニュースがあれば、ブログでより多くのニュースを公開するために、ストーリーの進化を監視します。匿名で情報を提供したい事実について通知された人々がいる場合、彼らは内部告発者の暗号化された電子メールを使用できます。
ThreeamのIT犯罪者は誰ですか
Symantecがランサムウェアロックビットの実装に失敗したことに関する彼のブログに記事を公開したとき、Threeamまたは午前3時が前面に出ました。この実装中、明らかに、関連するLockbitはLockbitを実装しようとしましたが、最終的にはThreeamという名前の新しいランサムウェアを実装しました。
Threeamは、ロシア語の「利益」からのコンピューター犯罪のグループであり、主に西に所属する国を連れて行きます。ただし、それらは単なる二次的な選択肢ではなく、午前3時のランサムウェアはその独自の技術的特性で際立っています。特に、ランサムウェアはRustを使用して開発されており、ランサムウェアファミリーの新しいエンティティとして区別されています。
64ビット実行可能ファイルとして作業することにより、 アプリケーション、バックアップシステム、安全ソフトウェアを停止します。 特定のファイルをターゲットにし、拡張機能で名前を変更します 「.threeamtime」 そして、それはシャドーボリュームのコピーを排除することを目指しており、その破壊的なスキルを示しています。
サービスとしてのランサムウェアは何ですか（RAAS）
ランサムウェアは、データを暗号化してシステムを利用できないようにするために、組織内に接種されたマルウェアの一種です。データが暗号化されると、犯罪者は被害者に償還の支払いを求め、暗号通貨で支払われ、それらを解読できるように依頼します。
被害者が償還を支払いたくない場合、犯罪者は二重の恐tor、または以前に被害者のITインフラストラクチャによって除外された機密データの公開の脅威を進めます。
ランサムウェア内のサービス（RAAS）ビジネスとしての犯罪組織の機能をよりよく理解するために、これらの記事を参照してください。
ランサムウェアから身を守る方法
ランサムウェア感染は組織にとって壊滅的である可能性があり、データの復元は困難で面倒なプロセスになる可能性があります 信頼できる回復には高度に専門化されたオペレーターが必要です。 また、データバックアップがない場合でも、復元が成功していないことが何度もあります。
実際、ユーザーと管理者が推奨されます ランサムウェア感染からネットワークを保護するために予防セキュリティ対策を採用する そして、彼らは複雑さの順になっています：
- スタッフを通り抜ける アトワレスコース。
- バックアップ計画を使用して、すべての重要な情報のデータを復元します。定期的なバックアップを実行およびテストして、データの損失またはシステムの影響を制限し、修復プロセスを加速します。ネットワークに接続されているバックアップでさえ、ランサムウェアの影響を受ける可能性があることに注意してください。 最適な保護のために、重要なバックアップをネットワークから分離する必要があります。
- オペレーティングシステムとすべてのソフトウェアを維持します 常に最新のパッチで更新されます。 アプリケーションと脆弱なオペレーティングシステムは、ほとんどの攻撃の目標です。これらが最新のアップデートで修正されていることを確認すると、攻撃者が利用できる登録可能な入学ポイントの数が大幅に減少します。
- アンチウイルスソフトウェアを更新してください 実行前にインターネットからダウンロードしたすべてのソフトウェアをスキャンします。
- 不要なソフトウェアアプリケーションをインストールして実行するためのユーザーの能力（承認）を制限するe すべてのシステムとサービスに「最小特権」の原則を適用します。 これらの特権の制限は、マルウェアの実行を妨げたり、ネットワーク内に広がる能力を制限したりすることができます。
- e -mail添付ファイルからマクロを有効にしないでください。 ユーザーが添付ファイルを開いてマクロを有効にすると、組み込まれたコードがコンピューター上のマルウェアを作成します。
- 電子メールの未承諾のWeb接続に従わないでください;
- リモートデスクトッププロトコル（RDP）接続をインターネット上で直接公開します。 インターネットにアクセスする必要がある場合は、すべてがVPNによって媒介される必要があります。
- 実装sistemi di侵入防止システム（IPS）e Webアプリケーションファイアウォール（WAF） インターネット上のサービスに近い境界保護として。
- 1つを実装します XDRセキュリティプラットフォーム、 ネイティブに自動化され、おそらく1日24時間、週7日、MDRサービスでサポートされているため、保護に到達できます。 エンドポイント、ユーザー、ネットワーク、アプリケーションでの完全かつ効果的な可視性私は、リソースに関係なく、チームのサイズまたはスキルも、自動検出、相関、分析、および応答を提供します。
サイバーギャングが復号化キーをリリースしたり、復元操作がエラーや矛盾を受けたりする可能性があるため、個人と組織の両方が償還を支払うことで落胆します。
コンピューターのセキュリティは深刻なものであり、今日では会社のビジネスを深く損なうことができます。
今日、メンタリティをすぐに変え、サイバーセキュリティをビジネスの不可欠な部分として考える必要があり、コンピューターのセキュリティ事故が発生した後にのみそれについて考えないことが必要です。
起草
レッドホットサイバー編集スタッフは、ITセキュリティと情報技術に関するプレビュー情報とニュースを提供することで積極的に協力する一連の自然人と匿名の情報源で構成されています。
1739481880
#Threeam #Criminal #Hackersはレオナルドに対するサイバー攻撃を主張していますファイルの14MBリスト
2025-02-13 18:44:00