Anubis Ransomware on kasvava uhka, jota organisaatiot eivät voi jättää huomiotta

Uusi syntyvä kiristyshaittaohjelma Anubis luo aaltoja kyberrikollisessa alamaailmassa. Uhkatietoyhtiö Kelan mukaan Anubis toimii Ransomware-as-a-Service (RaaS) -palveluna, joka tarjoaa tytäryhtiöille useita kaupallistamisvaihtoehtoja, mukaan lukien perinteiset kiristysohjelmahyökkäykset, tietojen kiristys ja käyttöoikeuksien myynti.

Vaikka Anubis on uusi pelaaja, sen takana on merkkejä kokeneista kyberrikollisista, mikä tekee siitä vakavan ja kasvavan uhan yrityksille maailmanlaajuisesti. Tässä on mitä organisaatioiden on tiedettävä tästä kehittyvästä kyberuhkasta.

Anubis Ransomware: mitä tiedämme toistaiseksi

Anubis ilmestyi ensimmäisen kerran vuoden 2024 lopulla, ja sen läsnäoloa on seurattu ensisijaisesti pimeän verkkotoiminnan kautta suoran koodianalyysin sijaan. Tämä vaikeuttaa haittaohjelman teknisten ominaisuuksien arvioimista, mutta alustavien raporttien mukaan kyseessä on erittäin pitkälle kehitetty toimenpide.

Kelan tutkijat ovat yhdistäneet Anubiksen kahteen kyberrikolliseen, joista toinen, "superSonic" on aktiivisesti rekrytoinut tytäryhtiöitä maanalaisten foorumien, kuten RAMPin, kautta.

Anubis Ransomwaren liiketoimintamalli

Anubis ei ole vain yksi kiristysohjelmaversio – se on kiristyspalvelu, joka tarjoaa useita hyökkäysvaihtoehtoja tytäryhtiöilleen.

1. Klassiset Ransomware-hyökkäykset
   • Käyttää ChaCha+ECIES-salausta.
   • Kohdennettu Windows-, Linux-, NAS- ja ESXi x64/x32 -järjestelmiin.
   • Hallitaan verkkopohjaisen ohjauspaneelin kautta.
   • Tulojen jako: 80 % tytäryhtiölle, 20 % Anubikselle.
2. Data Ransom (kiristys ilman salausta)
   • Tytäryhtiöt myyvät varastettuja tietoja salaamatta uhrien järjestelmiä.
   • Tietojen tulee olla yksinomaan Anubisia, varastettuja viimeisen kuuden kuukauden aikana ja riittävän arvokkaita julkisuuteen.

Tämä monitahoinen kiristysstrategia vastaa kasvavaan trendiin tietovarkauksiin keskittyviä lunnasohjelmahyökkäyksiä, jotka uhkaavat organisaatioita vuotamalla arkaluontoisia tietoja salaamisen sijaan.

Anubiksen ensimmäiset uhrit: terveydenhuolto ristissä?

Vaikka Anubis on vain muutaman kuukauden ikäinen, se on jo listannut kolme vahvistettua uhria vuotosivustolleen, ja neljäs, julkistamaton kohde, joka on merkitty Top Secretiksi 25. helmikuuta 2025.

Yksi varhaisimmista vahvistetuista kohteista oli australialainen terveydenhuollon tarjoaja Pound Road Medical Center (PRMC). PRMC ilmoitti tietomurrosta 13. marraskuuta 2024, mutta ei maininnut kiristysohjelmia, mikä viittaa siihen, että Anubis saattoi keskittyä tietojen kiristykseen salauksen sijaan tässä tapauksessa.

Se, että Anubiksen kolmesta tunnetusta uhrista kaksi työskentelee terveydenhuollossa, on huolestuttavaa. Lääketieteelliset organisaatiot ovat jo pitkään olleet ensisijaisia kiristysohjelmien kohteita, koska ne ovat riippuvaisia potilastietoista ja niiden lisääntynyt todennäköisyys maksaa lunnaita arkaluonteisten tietojen suojaamiseksi.

Miksi Anubis Ransomware on vakava uhka

Vaikka se on vielä uusi, Anubis osoittaa jo merkkejä suuresta kyberturvallisuusuhkasta. Tässä syy:

• Kokeneet operaattorit – Strukturoitu RaaS-malli yhdistettynä teknisiin väitteisiin viittaa siihen, että Anubista johtavat kokeneet kyberrikolliset, mahdollisesti kuolleiden kiristysohjelmien entisiä jäseniä.
• Monikerroksinen kiristys – Toisin kuin perinteiset kiristysohjelmat, Anubis ajaa tietojen kiristystä ensisijaisena tulolähteenä, jolloin hyökkääjät voivat hyötyä ilman salausta.
• Kohdistaminen kriittisille sektoreille – Jos varhaiset hyökkäykset ovat viitteitä, terveydenhuolto ja muut korkean riskin teollisuudenalat voivat olla keskeisiä kohteita.

Miten organisaatiot voivat suojella itseään

Kun Anubis tehostaa toimintaansa, yritysten on ryhdyttävä ennakoiviin kyberturvallisuustoimiin puolustautuakseen sekä kiristysohjelmien salaukselta että tietojen kiristyshyökkäyksiltä.

• Vahvista verkon turvallisuutta – Käytä monitekijätodennusta (MFA) ja nollaluottamusta koskevia käyttökäytäntöjä vähentääksesi luvattoman käytön riskejä.
• Tunnista ja estä tietovarkauksia – Ota käyttöön DLP-työkalut, joilla voit valvoa ja estää epäilyttäviä suodatusyrityksiä.
• Varmuuskopioi säännöllisesti tärkeitä tietoja – Säilytä offline-tilassa muuttumattomia varmuuskopioita salauspohjaisista hyökkäyksistä toipumiseksi.
• Valvo Dark Web -maininnaa – Kyberturvatiimien tulee seurata uhkien tiedustelutietosyötteitä, jos heidän organisaationsa mainitaan kiristysohjelmien vuotosivustoilla.
• Työntekijöiden koulutus – Opeta henkilökuntaa tietojenkalastelu-, valtakirjavarkauksista ja manipulointitaktiikoista, joita käytetään yleisesti pääsyn alkuun pääsemiseksi.
• Tapahtumareaktiosuunnittelu – Sinulla on selkeä strategia kiristysohjelmien tai tietojen kiristysuhkien käsittelemiseksi, mukaan lukien oikeudelliset ja PR-vastaukset.

Kasvava kyberuhka vuonna 2025

Anubis voi olla uusi, mutta se on jo osoittautunut vakavaksi riskiksi yrityksille maailmanlaajuisesti. Sen kaksoislähestymistapa, kiristysohjelmien salaus ja puhdas tietojen kiristys, on linjassa nykyaikaisten kyberrikollisten trendien kanssa, ja sen keskittyminen kriittisiin aloihin, kuten terveydenhuoltoon, herättää lisähälytyksiä.

Vuoden 2025 edetessä organisaatioiden on pysyttävä valppaina, investoitava kyberturvallisuuden suojaamiseen ja valmistauduttava kehittyvään kiristyshaittaohjelmaan – koska Anubis on vasta aloittamassa.

Onko yrityksesi valmis puolustautumaan seuraavaa lunnasohjelmahyökkäystä vastaan? Nyt on aika toimia.