ブラックスーツ

Blacksuitは、多くの場合、フィッシングメールを通じて最初のアクセスを獲得し、公開アプリケーションの脆弱性を悪用し、悪意のある添付ファイルやリンクを使用する。

ネットワークに侵入すると、攻撃者は脆弱性を悪用して権限を昇格させ、多くの場合、Mimikatzなどのツールを使用してより高いレベルのアクセスを取得します。

このグループは、セキュリティツールの無効化、難読化されたコードの使用、信頼できるシステムプロセスの活用など、検出を回避するためにさまざまな手法を採用しています。

Blacksuitは、キーロガー、クレデンシャルダンプツール、ブルートフォース攻撃を使用して、ユーザー名とパスワードを収集します。

ネットワーク内の広範な偵察を行い、その構造を理解し、重要なシステムや機密データを特定します。

攻撃者は、正規の管理ツールと侵害された認証情報を利用して、ネットワーク内を横方向に移動し、より多くのシステムに感染します。

Blacksuitは機密データを収集して盗み出し、被害者に身代金を支払うよう圧力をかけます。これには、多くの場合、財務データ、個人情報、および独自のビジネス情報が含まれます。

ランサムウェアは、侵害されたシステム上のファイルを暗号化するために展開および実行されます。

データは攻撃者が制御する外部サーバーに流出し、多くの場合、検出を回避するために暗号化されたチャネルを使用します。

最終段階では、被害者のデータとシステムを暗号化し、使用できなくします。その後、身代金メモが提示され、ファイルを復号化するために暗号通貨での支払いが要求されます。