Ruski haker osuđen zbog TA551 botneta korišćenog u ransomware napadima
Američko pravosuđe saopštilo je da je ruski državljanin Ilja Angelov osuđen na dve godine zatvora i novčanu kaznu zbog upravljanja botnetom TA551, koji je korišćen za ransomware napade na američke kompanije. Prema navodima iz teksta, grupa je godinama širila malware kroz spam mejlove sa zaraženim prilozima, a zatim prodavala pristup kompromitovanim računarima drugim kriminalnim grupama. Taj pristup su, između ostalih, koristile grupe povezane sa BitPaymer, IcedID, Conti i drugim ransomware operacijama.
Ovaj slučaj je važan jer pokazuje da ransomware napadi često nisu delo jedne grupe, već rezultat podele rada između onih koji obezbeđuju početni pristup i onih koji kasnije sprovode iznudu. Za firme je to podsetnik da i naizgled obična phishing kampanja može biti prvi korak u mnogo većem kriminalnom lancu.
- Pojačati zaštitu od phishing mejlova i zaraženih priloga
- Blokirati ili strogo kontrolisati makroe i arhive zaštićene lozinkom u mejlu
- Pratiti rane znake kompromitacije koji mogu ukazivati na prodaju pristupa trećim grupama
- Ubrzati izolaciju zaraženih uređaja pre nego što pristup bude prodat dalje
- Posmatrati početni malware upad kao mogući uvod u ransomware, ne kao izolovan incident