访问经纪人与勒索软件服务团伙的关系日益紧密
关键要点
- 初始访问经纪人与勒索软件服务(RaaS)团伙之间的关系正在日益加强。
- 这样的独家关系将有助于提升恶意软件和访问交付的效率。
- 研究表明,存在与多个勒索软件攻击相关的活跃经纪人。
根据
报道,初始访问经纪人与勒索软件服务(RaaS)团伙之间的关系正在日趋紧密。根据 Intel 471 的分析,与访问经纪人建立独家关系将使 RaaS团伙能够提高恶意软件的效率及其对附属机构的访问交付,同时改善潜在受害者的目标选择。与此同时,与 RaaS 团伙保持独家合作的访问经纪人将能够隐藏其运营。
报告显示,一名名为“朱庇特”的活跃经纪人与 、Pysa/Mespinoza以及 Avaddon 的攻击具有显著联系,而另一名名为“海王星”的活跃经纪人也被发现涉及与 Pysa/Mespinoza相关的攻击。研究人员表示:“随着初始访问广告在地下论坛上变得越来越普遍,勒索软件运营者将寻求招募杰出且可信的参与者来建立合作关系。同时,网络访问供应商可能开始意识到,直接向高活跃度勒索软件附属项目提供报价可以节省时间和精力。”
相关联的影响
团伙名称 | 关联攻击 | 状态
—|—|—
黑猫 | 多次攻击 | 活跃
Pysa/Mespinoza | 相关攻击 | 活跃
Avaddon | 多次攻击 | 活跃
这种相互依赖可能会导致地下网络中更加复杂的合作关系,令执法机关在打击网络犯罪时面临更大的挑战。