bushidouk/ransomware-tool-matrixएक संसाधन जिसमें प्रत्येक रैंसमवेयर गिरोह द्वारा उपयोग किए जाने वाले सभी उपकरण शामिल हैं
[!TIP] इस रैंसमवेयर टूल मैट्रिक्स के कई उपयोग मामले हैं, जो इस प्रकार हैं:
- आपके लिए उपलब्ध वातावरणों के अंदर थ्रेट हंटिंग के लिए लीड्स की सूची के रूप में
- इंसिडेंट रिस्पॉन्स कार्यों के दौरान देखने के लिए लीड्स की सूची के रूप में
- कुछ रैंसमवेयर एफिलिएट्स के बीच व्यवहार के पैटर्न की पहचान करने के लिए टूल्स की चेकलिस्ट के रूप में
- थ्रेट इंटेलिजेंस-आधारित पर्पल टीम अभियानों के लिए एडवर्सरी इम्यूलेशन संसाधन के रूप में
[!TIP] इस रिपॉज़िटरी में कई प्रकार के रैंसमवेयर विरोधी भी शामिल हैं, जिनमें स्वयं रैंसमवेयर गिरोह, एफिलिएट्स और इनिशियल एक्सेस ब्रोकर शामिल हैं
- रैंसमवेयर गिरोह: इस रिपॉज़िटरी में, एक टूल किसी रैंसमवेयर गिरोह से जुड़ा होता है, जिसका अर्थ है कि वह टूल किसी घुसपैठ में देखा गया था जिसके परिणामस्वरूप उस रैंसमवेयर परिवार की तैनाती हुई थी
- एफिलिएट्स: इस रिपॉज़िटरी में अंत में तारांकन चिह्न वाला एक थ्रेट ग्रुप (जैसे Scattered Spider*) एक रैंसमवेयर एफिलिएट है, जिसके पास एक या अधिक रैंसमवेयर परिवारों तक पहुंच होती है
- इनिशियल एक्सेस ब्रोकर: इस रिपॉज़िटरी में शुरुआत में तारांकन चिह्न वाला एक थ्रेट ग्रुप (जैसे *Prophet Spider) एक इनिशियल एक्सेस ब्रोकर (IAB) है, जो एक या अधिक रैंसमवेयर गिरोहों को एक्सेस बेचता है
- राज्य-प्रायोजित: इस रिपॉज़िटरी में अंत में धन चिह्न (+) वाला एक थ्रेट ग्रुप (जैसे DarkBit+) एक संदिग्ध राज्य-प्रायोजित विरोधी है जो रैंसमवेयर का उपयोग करता है, जैसे कि ईरान, DPRK, रूस या चीन से
[!IMPORTANT] रैंसमवेयर टूल मैट्रिक्स का उपयोग अपनी स्वयं की चुनौतियों के साथ आता है। हालांकि रैंसमवेयर गिरोहों द्वारा आमतौर पर उपयोग किए जाने वाले टूल्स की सूची होना खोज, पहचान और ब्लॉक करने के लिए निस्संदेह उपयोगी है, फिर भी कुछ जोखिम हैं।
- इस रिपॉज़िटरी में संदर्भित कई टूल वर्तमान में आपकी IT टीम या आपकी साइबर सिक्योरिटी टीम द्वारा उपयोग किए जा रहे हो सकते हैं।
- इन टूल्स की खोज करते समय, आप अपने वातावरण के अंदर इनकी कई इंस्टॉलेशन पा सकते हैं।
- यह पता लगाना कि कोई टूल किसी कर्मचारी द्वारा अनुमति के साथ वैध रूप से उपयोग किया जा रहा है, किसी बड़े या वैश्विक वातावरण में कठिन है।
- यदि आप कोई डिटेक्शन नियम बनाते हैं, तो आप बड़ी संख्या में अलर्ट उत्पन्न कर सकते हैं, जिन्हें जांच किए बिना अनदेखा या बंद किया जा सकता है।
- यदि आप वैध उपयोग की जांच किए बिना इन टूल्स को ब्लॉक करते हैं, तो आप वैध व्यावसायिक कार्यों में व्यवधान उत्पन्न कर सकते हैं और संभावित रूप से अपने संगठन पर लागत लगा सकते हैं।
