Bashe
Bashe, eine Gruppe von ransomware , die früher als APT73 oder Eraleig bekannt war, tauchte im Jahr 2024 mit einer LockBit-ähnlichen Taktik auf, die auf kritische Industrien in den Industrieländern abzielte und Datenerpressung über eine Tor-basierte Data Leak Site (DLS) betrieb.
Der Ursprung von Bashe
Bashe, früher bekannt als APT73 und Eraleig Ransomware, tauchte Mitte April 2024 auf und bezeichnete sich zunächst selbst als "Advanced Persistent Threat" (APT). Diese Selbstbezeichnung, die üblicherweise hochentwickelten und gut ausgerüsteten Cyber-Akteuren vorbehalten ist, scheint Teil der Strategie von Bashe zu sein, sich selbst als glaubwürdige Bedrohung zu vermarkten. Es wird vermutet, dass Bashe aus der Gruppe LockBit ransomware hervorgegangen ist, was auf die Ähnlichkeit ihrer Data Leak Sites (DLS) zurückzuführen ist. Die Struktur der DLS von Bashe enthält die Abschnitte "Contact Us", "How to Buy Bitcoin", "Web Security Bug Bounty" und "Mirrors", die mit denen von LockBit identisch sind.
Bashe operiert über das Tor-Netzwerk, dessen Infrastruktur in der Tschechischen Republik gehostet wird. Er nutzt AS9009 ASN für das Hosting, ein Netzwerk, das bereits von mehreren bösartigen Gruppen und malware genutzt wurde, darunter DarkAngels, Vice Society, TrickBot, Meduza Stealer und Rimasuta. Diese Wahl der Infrastruktur lässt vermuten, dass Bashe vertraute Systeme nutzt, um der Entdeckung zu entgehen.
Ziele
Die Ziele von Bashe
Zielländer von Bashe
Die Aktivitäten der Gruppe haben sich Berichten zufolge auf Unternehmen in Nordamerika, Großbritannien, Frankreich, Deutschland, Indien und Australien ausgewirkt. Die Konzentration von Bashe auf Industrienationen mit wertvollen Datenbeständen unterstreicht seinen globalen Ansatz zur Maximierung des Viktimisierungspotenzials.
Bildquelle: ransomware.live
Von Bashe anvisierte Branchen
Bashe scheint hochwertige Sektoren zu bevorzugen, darunter Technologie, Unternehmensdienstleistungen, Fertigung, Verbraucherdienstleistungen und Finanzdienstleistungen. Die Gruppe hat auch Transport, Logistik, Gesundheitswesen und Bauwesen im Visier. Durch die Fokussierung auf diese Branchen kann Bashe seinen Einfluss auf Lösegeldforderungen maximieren, indem er Sektoren anvisiert, in denen sensible oder wichtige Daten verarbeitet werden.
Von Bashe anvisierte Branchen
Bashe scheint hochwertige Sektoren zu bevorzugen, darunter Technologie, Unternehmensdienstleistungen, Fertigung, Verbraucherdienstleistungen und Finanzdienstleistungen. Die Gruppe hat auch Transport, Logistik, Gesundheitswesen und Bauwesen im Visier. Durch die Fokussierung auf diese Branchen kann Bashe seinen Einfluss auf Lösegeldforderungen maximieren, indem er Sektoren anvisiert, in denen sensible oder wichtige Daten verarbeitet werden.
Die Opfer von Bashe
Bashe hat bis jetzt etwa 35 Opfer gebrochen.
Angriffsmethode
Erster Zugang
Rechte-Eskalation
Verteidigung Umgehung
Zugang zu Anmeldeinformationen
Entdeckung
Seitliche Bewegung
Sammlung
Ausführung
Exfiltration
Auswirkungen
MITRE ATT&CK Kartierung
TA0001: Initial Access
No items found.
TA0002: Execution
No items found.
TA0003: Persistence
No items found.
TA0004: Privilege Escalation
No items found.
TA0005: Defense Evasion
No items found.
TA0006: Credential Access
No items found.
TA0007: Discovery
No items found.
TA0008: Lateral Movement
No items found.
TA0009: Collection
No items found.
TA0011: Command and Control
No items found.
TA0010: Exfiltration
No items found.
TA0040: Impact
No items found.
Plattform-Detektionen
Wie erkennt man ransomware Angriffe mit Vectra AI
Während die Taktiken, Techniken und Verfahren (TTPs) von Bashe noch untersucht werden, können wir die wahrscheinlichen Aktivitäten anhand der Ähnlichkeiten zu LockBit einschätzen. Im Folgenden finden Sie eine Übersicht über die Vectra AI Erkennungen, die im Falle eines typischen ransomware Angriffs ausgelöst werden: