Nebulöse Infos über Fog-Ransomware

Anfang Mai 2024 entdeckte das Incident Response Team von Arctic Wolf eine neue Ransomware namens Fog. In ihrem Blogbeitrag bezeichnen sie Fog als Ransomware-Variante und nicht als Gruppe, da die Organisationsstruktur der Angreifer nicht bekannt sei. “Diese Unterscheidung ist wichtig, da Ransomware-Gruppen manchmal den Eindruck erwecken, eine einzige Gruppe zu sein, obwohl sie in Wirklichkeit aus unabhängigen Tochtergruppen bestehen.”

Die Security-Spezialisten fanden heraus, dass Fog-Angreifer kompromittierte VPN-Zugänge nutzten, um auf die Umgebungen der Opfer zuzugreifen. Darüber hinaus stellten sie fest, dass auf Windows-Servern, mit denen die Bedrohungsakteure interagierten, Windows Defender deaktiviert wurde.

Sie möchten regelmäßig mit den wichtigsten Neuigkeiten rund um Cybersicherheit versorgt werden? Unser kostenloser Newsletter liefert Ihnen alles, was Sie wissen müssen.