Rozbudowa infrastruktury ransomware: techniczne śledzenie ShadowSyndicate (infosecurity-magazine.com)

• Identyfikacja nowych odcisków SSH do śledzenia serwerów
• Potwierdzone powiązania między różnymi kampaniami ransomware
• Rozwój scentralizowanej infrastruktury cyberprzestępczej

"Ostatnie analizy techniczne ujawniły nowe odciski palców SSH powiązane z grupą cyberprzestępczą ShadowSyndicate. Wskazuje to na znaczną rozbudowę ich infrastruktury serwerowej, wykorzystywanej w różnych operacjach ransomware. Wyniki te podkreślają wzajemne powiązania nowoczesnych grup zajmujących się cyber-wymuszeniami oraz konieczność proaktywnej obrony sieci w celu ochrony krytycznej infrastruktury cyfrowej w Europie."