#fin7

[orbitbrain]

Black Basta Ransomware Linked to FIN7 Cybercrime Group

Black Basta Ransomware Linked to FIN7 Cybercrime Group

Home › Virus & Threats Black Basta Ransomware Linked to FIN7 Cybercrime Group By Ionut Arghire on November 04, 2022 Tweet The highly active Black Basta ransomware has been linked by cybersecurity firm Sentinel One to the notorious Russian cybercrime group known as FIN7. Initially spotted in April 2022, Black Basta became a prevalent threat within the first two months of operation, and is…

View On WordPress

[posttexasstressdisorder]

Seattle – A Ukrainian national was sentenced today in the Western District of Washington to 7 years in prison for his role in the criminal work of the hacking group FIN7.

More hacker convictions.

[posttexasstressdisorder]

US News is a recognized leader in college, grad school, hospital, mutual fund, and car rankings. Track elected officials, research health conditions, and find news you can use in politics, business, health, and education.

[siberguvenlikwebtr]

FIN7 Hacker'ları BIOLOAD Zararlı Yazılımının Yeni Carbanak Arka Kapısını Paylaştı

Kötü amaçlı yazılım araştırmacıları FIN7 olarak bilinen finansal siber suçlara motive olmuş siber suç grubu tarafından Carbanak arka kapısının daha taze yapılarını yüklemek için kullanılan yeni bir araç ortaya çıkardılar. Düşük algılanma oranına sahip olan ve son zamanlarda FIN7 cephaneliğinin bir parçası olduğu belirlenen başka bir yükleyici olan BOOSTWRITE ile benzerlikleri olan zararlı BIOLOAD olarak adlandırıldı. Kötü amaçlı yazılım bir programa yüklenmesi gereken DLL'leri aramak için Windows tarafından kullanılan bir yöntemi kötüye kullanan binary planı adı verilen bir tekniğe dayanır. Böylece bir saldırgan sistemdeki ayrıcalıkları artırabilir veya kalıcılık elde edebilir. Fortinet'in enSilo uç nokta güvenlik platformu, Windows işlemlerinde kötü amaçlı yüklerin bir kısmını engelledi. Windows 10 1803'ten başlayan temiz işletim sistemi kurulumlarında bulunan FaceFodUninstaller.exe içinde kötü amaçlı bir DLL tespit etti. Saldırı saldırganın kötü amaçlı WinBio.dll dosyasınnı olması gereken DLL’yi 'winbio'nun bulunduğu "\ System32 \ WinBioPlugIns" klasörüne yerleştirmesiyle gerçekleşiyor.

Fortinet daha önce FireEye tarafından analiz edilen bellek örnek olan BIOLOAD ve BOOSTWRITE arasında benzerlikler buldu. Bu her ikisi için de karakteristiktir. Tıpkı şifreli bir yükün DLL'ye gömülü olması gibi. Fortinet'in analizine göre BIOLOAD örnekleri Mart ve Temmuz 2019'da derlenirken, BOOSTWRITE'in tarihi Mayıs'tır. Araştırmacılar önemli bazı farklılıklar da fark ettiler. Birincisi BIOLOAD'ın birden fazla yükü desteklememesi, bir diğeri XOR’UN ChaCha şifresi yerine yükün şifresini çözmek için kullanılmasıdır. Şifre çözme anahtarı için uzak bir sunucuya bağlanmak BIOLOAD ile de gerçekleşmez çünkü her kurban sistemi için özelleştirilmiştir ve şifre çözme anahtarını adından türetir. Dokuz aylık derleme tarihine rağmen BIOLOAD’un tespiti büyük ölçüde gerçekleştirilememiştir. Yazma sırasında VirusTotal tarama platformundaki 70 antivirüs motorundan sadece 31’ü WinBio.dll dosyasını kötü amaçlı olarak tanıyor. Bu sayı haberi paylaştıktan sonra güncel duruma göre değişebilir.

Haberin başlığına bahsettiğimiz tehlikeli sistemlere düşen yüke(payload) gelirsek Ocak ve Nisan 2019 zaman damgaları ile Carbanak arka kapısının daha yeni bir versiyonudur. Bu örneklerde önemli değişiklik yalnızca arka kapının Kaspersky, AVG ve TrendMicro ile kontrol edilen makinelerde önceki sürümlerinden daha fazla virüsten koruma çözümüne dikkat etmesidir. Kod benzerlikleri, teknikler ve kullanılan arka kapıya dayanarak Fortinet BIOLOAD'un FIN7 siber suç grubuna bağlıyor. Kötü amaçlı yazılım derleme tarihlerine ve davranışlarına dayanarak araştırmacılar bu yükleyicinin BOOSTWRITE öğesinin öncüsü olduğuna inanıyor. Read the full article

[moneyhealthfinance-blog]

Global threat group Fin7 returns with new SQLRat malware The notoriously well-known threat group Fin7, also known as Carbanak, is back with a new set of administrator tools and never-before-seen forms of malware.

[deepfinds-blog]

Fin7: The Inner Workings of a Billion-Dollar Hacking Group The Fin7 hacking group has leeched, by at least one estimate, well over a billion dollars from companies around the world.

[eu-ukraine]

Українських хакерів заарештовано у Європі

Міністерство юстиції США заявило про затримання у трьох різних країнах Європи трьох українських хакерів, що належать до угруповання FIN7. Про це передає німецьке видання Deutsche Welle. Міністерство юстиції США заявило в середу, 1 серпня, про арешт т... Читати далі »