Nova era sajber kriminala: ransomware u oblaku

Vesti, 29.08.2025, 14:30 PM

Ransomware je dugo bio sinonim za šifrovane fajlove na računarima i hakere koji od žrtava traže da plate otkup za vraćanje podataka. Međutim, Microsoft upozorava da kriminalne grupe sada sve češće menjaju strategiju i prebacuju fokus na podatke u oblaku.

Umesto da zaključavaju fajlove na računarima, hakeri sada prilagođavaju svoje taktike cloud okruženjima. Njihov cilj su nalozi sa administratorskim privilegijama, jer im omogućavaju da postanu gospodari celog sistema kompanije.

Microsoft je opisao slučaj u kojem je grupa poznata kao Storm-0501 uspela da kompromituje veliku kompaniju sa više podružnica. Krenuli su od slabije zaštićenih sistema gde zaštitni alati nisu bili uključeni, pronašli nalog bez višefaktorske autentikacije (MFA), resetovali lozinku i dodali sopstvenu MFA metodu. Tako su došli do potpunog pristupa cloud infrastrukturi - mogli su da se prijavljuju kao bilo koji korisnik i da nesmetano istražuju mrežu.

Grupa Storm-0501 poznata je još od 2021. godine, kada je koristila ransomware Sabbath za napade na školske okruge u SAD. Tokom 2024. napadali su i zdravstvene institucije koristeći Embargo ransomware.

U ovoj novoj kampanji, kad su ušli u sistem, napadači su brzo izvukli velike količine podataka iz cloud okruženja, obrisali rezervne kopije kako bi sprečili žrtvu da povrati podatke, pokušali da koriste cloud mehanizme za šifrovanje kako bi zaključali fajlove i na kraju su kontaktirali žrtvu preko Microsoft Teams-a koristeći kompromitovani nalog i tražili otkup.

Iako im, zbog postojećih zaštita, nije uspelo da potpuno zaključaju sve podatke, ostavili su kompaniju u ozbiljnim problemima.

Ova kampanja jasno pokazuje da se ransomware bande prilagođavaju novoj stvarnosti. Cloud sistemi postaju primarna meta jer čuvaju ključne poslovne podatke.

Zato je obavezno korišćenje višefaktorske autentikacije (MFA), praćenje aktivnosti korisničkih naloga i prava pristupa, redovna provera sigurnosnih podešavanja cloud servisa (da bi se sprečilo da pojedine podružnice ili nalozi ostanu nezaštićeni) i bezbedno čuvanje rezervnih kopija van primarnog cloud okruženja, kako bi se obezbedila mogućnost oporavka u slučaju napada.