Bashe
Daha önce APT73 veya Eraleig olarak bilinen bir fidye yazılımı grubu olan Bashe, 2024 yılında LockBit'e benzeyen taktiklerle ortaya çıktı, gelişmiş ülkelerdeki kritik endüstrileri hedef aldı ve Tor tabanlı bir Veri Sızıntısı Sitesi (DLS) aracılığıyla veri gaspından yararlandı.
Bashe'nin kökeni
Daha önce APT73 ve Eraleig Fidye Yazılımı olarak bilinen Bashe, Nisan 2024'ün ortalarında ortaya çıktı ve başlangıçta kendini "Gelişmiş Kalıcı Tehdit" (APT) olarak tanımladı. Genellikle son derece sofistike ve iyi kaynaklara sahip siber aktörler için kullanılan bu tanımlama, Bashe'nin kendisini güvenilir bir tehdit olarak pazarlama stratejisinin bir parçası gibi görünmektedir. Bashe'nin, Veri Sızıntı Siteleri (DLS) arasındaki benzerliklere dayanarak LockBit fidye yazılımı grubundan türediğine inanılıyor. Bashe'nin DLS yapısı, LockBit'in kurulumunda görülenlerle aynı olan "Bize Ulaşın", "Bitcoin Nasıl Satın Alınır", "Web Güvenliği Hata Ödülü" ve "Aynalar" bölümlerini içerir.
Bashe, Çek Cumhuriyeti'nde barındırılan altyapısı ile Tor ağı üzerinden faaliyet göstermektedir. Barındırma için daha önce DarkAngels, Vice Society, TrickBot, Meduza Stealer ve Rimasuta dahil olmak üzere çeşitli kötü niyetli gruplar ve malware tarafından kullanılan bir ağ olan AS9009 ASN'ye güvenmektedir. Bu altyapı seçimi Bashe'nin tespit edilmekten kaçınmak için tanıdık sistemlerden yararlanıyor olabileceğini düşündürmektedir.
Hedefler
Bashe'nin hedefleri
Bashe tarafından hedef alınan ülkeler
Grubun faaliyetlerinin Kuzey Amerika, Birleşik Krallık, Fransa, Almanya, Hindistan ve Avustralya'daki kuruluşları etkilediği bildirildi. Bashe'nin değerli veri varlıklarına sahip gelişmiş ülkelere odaklanması, mağduriyet potansiyelini en üst düzeye çıkarmaya yönelik küresel yaklaşımını vurgulamaktadır.
Görüntü kaynağı: ransomware.live
Bashe tarafından hedeflenen sektörler
Bashe'nin teknoloji, ticari hizmetler, imalat, tüketici hizmetleri ve finansal hizmetler gibi yüksek değerli sektörlere öncelik verdiği görülüyor. Grup ayrıca ulaşım, lojistik, sağlık ve inşaat sektörlerini de hedef alıyor. Bu sektörlere odaklanmak, Bashe'nin hassas veya önemli verileri işleyen sektörleri hedef alarak fidye talepleri için kaldıraç gücünü en üst düzeye çıkarmasına olanak tanıyor.
Bashe tarafından hedeflenen sektörler
Bashe'nin teknoloji, ticari hizmetler, imalat, tüketici hizmetleri ve finansal hizmetler gibi yüksek değerli sektörlere öncelik verdiği görülüyor. Grup ayrıca ulaşım, lojistik, sağlık ve inşaat sektörlerini de hedef alıyor. Bu sektörlere odaklanmak, Bashe'nin hassas veya önemli verileri işleyen sektörleri hedef alarak fidye talepleri için kaldıraç gücünü en üst düzeye çıkarmasına olanak tanıyor.
Bashe'nin kurbanları
Bashe şimdiye kadar yaklaşık 35 kurbana ulaştı.
Saldırı Yöntemi
İlk Erişim
Ayrıcalık Yükseltme
Savunma Kaçırma
Kimlik Bilgileri Erişimi
Keşif
Yanal Hareket
Koleksiyon
Yürütme
Sızma
Etki
MITRE ATT&CK Haritalama
TA0001: Initial Access
No items found.
TA0002: Execution
No items found.
TA0003: Persistence
No items found.
TA0004: Privilege Escalation
No items found.
TA0005: Defense Evasion
No items found.
TA0006: Credential Access
No items found.
TA0007: Discovery
No items found.
TA0008: Lateral Movement
No items found.
TA0009: Collection
No items found.
TA0011: Command and Control
No items found.
TA0010: Exfiltration
No items found.
TA0040: Impact
No items found.
Platform Tespitleri
Fidye yazılımı saldırıları nasıl tespit edilir? Vectra AI
Bashe'nin Taktikleri, Teknikleri ve Prosedürleri (TTP'ler) araştırılmaya devam ederken, LockBit ile benzerliklerine dayanarak olası faaliyetleri değerlendirebiliriz. Tipik bir fidye yazılımı saldırısı durumunda tetiklenecek Vectra AI tespitlerinin bir taslağını aşağıda bulabilirsiniz: