ファンクセック

FunkSecは、phishing 、クレデンシャル・スタッフィング、公開されたシステムのパッチ未適用の脆弱性を悪用することでアクセスを得ている。彼らはまた、ダークウェブのフォーラムで発見された盗まれた認証情報を活用します。

このグループは、クレデンシャル盗難技術、トークン操作、Windows環境の設定ミスの悪用などを用いて特権の昇格を試みる。

FunkSecはWindows Defender、イベントロギング、PowerShellのセキュリティ機能を無効にして検知を回避する。彼らのランサムウェアはRustでコンパイルされているため、解析や検出が難しくなっています。

彼らはキーロガーや、侵害されたシステムやウェブサイトから認証情報を収集するfunkgenerateのようなパスワードスクラピングツールを導入している。

FunkSecは感染したネットワークをスキャンして貴重なファイルを探し出し、暗号化すべき最も重要な資産を特定します。

彼らはHVNC（hidden virtual network computing）ツールやリモートデスクトップを悪用して、侵害されたネットワーク上を移動する。

このグループは、被害者のデータを暗号化する前に、カスタムのPythonスクリプトや Rcloneのような標準ツールを使って機密ファイルを流出させる。

Rustベースのこのランサムウェアは、ChaCha20暗号化を使ってファイルを暗号化し、拡張子「.funksec」を付加し、身代金のメモを投函します。

盗まれたデータはFunkSecのダークウェブ・リークサイトにアップロードされ、そこで一般に公開されるか、第三者に売却される。

このランサムウェアは、シャドウコピーを削除し、プロセスを終了させて操作を妨害し、システム設定を変更する（デスクトップの背景を黒くするなど）。