Ransomware ekosystém stojí na infrastruktuře, přístupech a lidech, kteří zajišťují průnik do sítí. Aktuální zásah v Evropě ukazuje, že vyšetřování se zaměřuje i na „dodavatele přístupů“ a operátory v pozadí.

BleepingComputer popsal zadržení podezřelého napojeného na ransomware Phobos v Polsku v rámci mezinárodní aktivity koordinované přes Europol („Operation Aether“). Při prohlídce měly být zajištěny počítače a telefony s daty, která mohou sloužit k neoprávněnému přístupu do systémů – včetně přihlašovacích údajů, čísel platebních karet a údajů o serverech.

Z pohledu obrany je důležité, že útočníci často pracují s „balíčky přístupů“: kompromitované VPN, RDP, účty, nebo jiné cesty do sítí. Tyto přístupy se prodávají nebo sdílejí v rámci modelu ransomware-as-a-service. Odhalení a rozbití takových článků řetězce může dočasně snížit tlak, ale neznamená konec rizika – skupiny se štěpí, rebrandují a navazují na dřívější postupy.

Co si z toho odnést prakticky: