Lionishackers, Karanlık Web’de Satılık Hassas Kurumsal Veritabanlarını Sunum

Outpost24’ün tehdit istihbarat araştırmacıları, kurumsal veritabanlarının ihraç edilmesi ve yasadışı satışında uzmanlaşmış finansal olarak motive olmuş bir siber tehdit oyuncusu olan Lionishackers’ın operasyonlarını ortaya çıkardılar.

Bu grup, Tayland, Suriye ve Hindistan gibi Asya ülkelerindeki varlıklar için dikkate değer bir tercihle hedef seçime fırsatçı bir yaklaşım kullanıyor.

Öncelikle kârdan kaynaklanırken, Lionishackers, potansiyel olarak profesyonel Müslüman bağlantılarıyla bağlantılı olan ikincil ideolojik motivasyonlar sergiler ve Ukrayna ve İsrail hedeflerine karşı koordineli dağıtılmış hizmet (DDOS) saldırıları gibi hacktivist faaliyetlere sınırlı katılıma yol açar.

Tehdit oyuncusunun modus operandi

Aktör, özellikle Lionishackers’ın telgraf kanallarında yönetici olarak hizmet verdiği, veritabanı satışlarını ve ortak DDOS kampanyalarını kolaylaştıran, özellikle Cilestin yanlısı ve Rus yanlısı grup Hunt3R Kill3RS ile kapsamlı işbirliklerini sürdürüyor.

Veritabanı eksfiltrasyonunun ötesinde, grup, penetrasyon testi hizmetleri, Katman 4 ve Katman 7 saldırıları için hayalet botnet’in ticarileştirilmesi ve Ağustos 2024’te Breach forumları gibi büyük yeraltı platformlarında kesintiler arasında başlatılan kısa ömürlü stresli forumlar gibi tekliflerini çeşitlendirir.

Lionishackers, telgraf tartışmalarında SQLMAP gibi otomasyon araçlarına gözlemlenen referanslarla, başlangıç erişim ve veri sızıntısı için SQL enjeksiyon güvenlik açıklarından yararlanmaktadır.

Bu yöntem, kötü amaçlı yazılım dağıtmadan veya verileri şifrelemeden, doğrudan satışlar yoluyla karlılığı en üst düzeye çıkarırken saldırıları basitleştirmeden veritabanlarının uzlaşmasını sağlar.

Grup, hükümet, farmasötik, telekomünikasyon, eğitim ve perakende kuruluşların yanı sıra belirtilen bir tercih olarak kumar alanları da dahil olmak üzere geniş bir sektör yelpazesini hedeflemektedir.

Sömürü teknikleri

Satılan veritabanları genellikle sosyal medya ve e -posta hizmetlerinden kimlik bilgilerini içerir, bu da yetkisiz giriş için çalınan geçerli kimlik bilgilerinin olası kullanımını gösterir.

Ticarileştirme, sadece müzakereler için telgrafla gerçekleşir ve reklamlar, atıftan kaçmak için geçici takma adlar kullanarak birden fazla yeraltı forumuna yayılır.

Eylül 2024’ten bu yana, Lionishackers, birçoğu aldatmaca suçlamalar nedeniyle yasaklanan çok sayıda forum hesabı oluşturdu, ancak yayınlar sürekli olarak delil görüntüleri veya uzlaşmaları doğrulamak için bağlantılar içeriyor.

Rapora göre, Akula ve BFR EPO V 3 C Hat gibi telgraf kanallarına aktif katılım, itibarlarını destekleyerek kimlik bilgisi doldurma, sahtekarlık, kurumsal casusluk veya sosyal mühendislik istismarları için sızdırılmış verilerin satışını sağlıyor.

Gerçek risk, derhal finansal kayıpların ötesine uzanır, sızıntılar medya çekişi kazandığında itibar hasarını kapsar, hassas kişisel tanımlanabilir bilgilere (PII) veya finansal detaylara erişimi olan alıcılar tarafından daha fazla kötü niyetli faaliyetlere maruz kalmayı artırır.

Bu tür veritabanının çoğalması, daha geniş siber tehditlerin altını çizmektedir, burada artan veri hacimleri ve düzenleyici basınçlar, Lionishackers gibi aktörlerin yüksek getiriler için sömürdüğü güvenlik açıkları yaratır.

Bu yeraltı varlıklarını izlemek çok önemlidir, çünkü görünüşte düşük sofistike operasyonları önemli ihlallere dönüşerek ileri kalıcı tehditleri veya fidye yazılımı öncüllerini kolaylaştırabilir.

Uzlaşma Göstergeleri (IOCS)

Find this News Interesting! Follow us on Google News, LinkedIn, & X to Get Instant Updates!