Anubis: новая партнёрская программа в даркнете возвела шантаж в абсолют

Anubis: новая партнёрская программа в даркнете возвела шантаж в абсолют

Anubis: новая партнёрская программа в даркнете возвела шантаж в абсолют

Аналитики департамента киберразведки (Threat Intelligence) компании F6 зафиксировали  в даркнете новую партнёрскую программу Anubis. На первый взгляд она функционирует по распространённой модели RaaS (Ransomware as a Service), однако исследователи обнаружили в Anubis элементы бизнес-модели, ранее не встречавшиеся в подобных схемах.

Основные схемы работы Anubis:

  1. Классическая модель RaaS. В рамках этой схемы партнёрам предлагается программа-шифровальщик, которую разработали сами организаторы Anubis.
  2. Схема Data Ransom. В отличие от традиционных атак с использованием программ-вымогателей, эта модель основана на шантаже. Обычно злоумышленники самостоятельно похищают данные компаний и требуют выкуп за их неразглашение. В Anubis предложен иной подход: его администратор, действующий под псевдонимом superSonic, предлагает услуги по ведению переговоров с атакованными организациями. Это может быть полезно тем, кто уже получил доступ к данным, но не обладает необходимыми ресурсами для взаимодействия с жертвой. В описании программы также перечислены методы давления, включая уведомление клиентов, партнёров и регулирующих органов, а также публикации информации в соцсети X.
  3. Продажа доступа к корпоративным системам. В этой схеме партнёр предоставляет доступ к скомпрометированной системе, после чего команда Anubis берёт на себя дальнейшие действия. Если атака оказывается успешной, прибыль делится поровну.

В программе предусмотрены различные модели распределения дохода: в случае RaaS партнёр получает 80% средств, в Data Ransom – 60%. Согласно условиям Anubis, атаковать компании из стран СНГ запрещено.

Возможная связь Anubis с InvaderX

По мнению исследователей F6, Anubis может быть эволюционным развитием другой RaaS-программы — InvaderX. В пользу этой версии свидетельствуют несколько факторов:

  • В обоих случаях используется редкий алгоритм шифрования ECIES (основанный на эллиптических кривых).
  • Запрещены атаки на страны БРИКС, что также является нестандартной практикой.
  • С ноября 2024 года разработчик InvaderX прекратил обновлять информацию о своём сервисе и не проявляет активности на форумах. При этом аккаунт superSonic был создан около полугода назад, а сообщение о запуске Anubis стало его первым публичным объявлением.

На момент исследования участники Anubis уже опубликовали утечки данных по крайней мере четырёх компаний из США, Австралии и Перу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Гарда обновила руководство и ввела новые управленческие позиции

Генеральным директором группы компаний «Гарда» назначен Александр Ковалевский. К руководящему составу также присоединились Галина Рябова и Денис Батранков, которые займут новые для компании позиции: директора по стратегии и директора по развитию продуктов.

Александр Ковалевский ранее занимал пост генерального директора и сооснователя компании «Бастион» (входит в группу «Гарда»).

В новой роли он будет курировать как саму группу компаний, так и её дочернюю структуру «Гарда Технологии». Основные направления его работы — развитие продуктовой линейки, расширение клиентской базы и укрепление позиций компании в сфере кибербезопасности. Руководство «Бастионом» переходит к его сооснователю и бывшему исполнительному директору Федору Севастьянову.

Для усиления позиций на рынке информационной безопасности в состав топ-менеджмента вошли специалисты с опытом работы в ведущих компаниях отрасли.

  • Галина Рябова, ранее возглавлявшая Центр технологий кибербезопасности в «Ростелеком-Солар», займёт должность директора по стратегии. В её обязанности войдёт анализ рыночной среды, формирование стратегических направлений развития бизнеса, оценка рисков и управление изменениями.
  • Денис Батранков, ранее руководивший направлением сетевой безопасности в Positive Technologies, назначен директором по развитию продуктов. Его опыт в создании и продвижении решений в области информационной безопасности будет способствовать расширению продуктового портфеля и росту компании.

«Эти изменения отражают новый этап развития группы компаний "Гарда", — отметил генеральный директор Александр Ковалевский. — Мы сосредоточимся на разработке и внедрении систем защиты данных и сетевой безопасности, усиливая команду в соответствии с ключевыми направлениями нашего развития».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru