0.0
Seit 30 Jahren raten wir, was wir tun.
2.62
Das Innere einer Ransomware-Operation sieht so aus.
5.92
Wir konnten die Außenseite sehen, die Lösegeldnotizen,
8.839
Die Leckstellen, die Wrackereien in Krankenhäusern und den
12.06
Fabriken und Schulbezirke.
13.82
Daraus haben wir ein Bild gebaut, informiert, sorgfältig,
18.059
und noch immer grundsätzlich eine Rekonstruktion, eine gestellte Konstruktion
21.879
Um ein Loch herum.
23.339
Im Mai 2026 wurde das Loch gefüllt.
26.62
Eine der aktivsten Ransomware-Operationen auf
30.179
Die Erde wurde verletzt, nicht von der Polizei überfallen, verletzt
33.859
von jemand anderem durch eine Schwäche in ihrem Leben.
36.34
eigener Lieferant.
37.34
Ihr Back Office war offen, die Chatlogs,
40.579
Die Personalliste, die Abschnitte der Lösegeldverhandlungen, die
44.359
Diskussionen darüber, welche Werkzeuge zu kaufen sind.
46.799
Für ein kurzes Fenster, bevor es gezogen wurde
49.06
Wenn Sie sich auf den Tisch legen, können Sie eine Ransomware-Unternehmen von auslesen.
51.7
Das Innere.
52.96
Dies ist Fragment 0, Falldatei 53.
56.619
Das Spielbuch
59.06
Zuerst, wer sie sind, denn der Name ist.
62.119
Teil des Witzes.
63.159
Sie nennen sich selbst die Gentlemen.
65.939
Sie erschienen um die Mitte von 2025 und
69.599
mit unruhiger Geschwindigkeit skaliert.
72.079
Bis 2026 gehörten sie zu den aktivsten.
75.4
Ransomware, als Service-Operationen, die überall laufen.
78.959
In den ersten fünf Monaten dieses Jahres
81.219
Allein bei Chet Point Research wurden etwa 332 Opfer gezählt.
85.48
zu ihrer Liste veröffentlicht.
86.62
Sie waren in drei Gruppen unterteilt und beschrieben sich als .
86.7
Union der Silbe en wenig Fans von
86.7
Die League-Website.
87.18
Dreiunddreißig zwei Organisationen.
89.78
Fünf Monate. Fünf Monate.
91.12
Eine Marke.
92.64
Und dieser Satz, Ransomware as a Service, ist
96.379
Die Dinge, über die die meisten Menschen immer noch falsch liegen
98.54
Diese Branche.
99.459
Also lassen Sie uns genau darüber reden.
101.84
Der Gentleman brecht nicht persönlich in 300 ein.
105.0
Organisationen. Organisationen.
106.239
Das ist nicht das Model.
107.939
Das Modell ist ein Franchise.
110.62
Die Kerngruppe baut und pflegt das Produkt.
113.959
Die Verschlüsselungssoftware.
115.599
Die Liga-Website.
116.62
Die Zahlungsinfrastruktur, das Opfermanagementsystem.
120.32
Dann rekrutieren sie Partner, unabhängige Betreiber, die das tun.
124.019
Das eigentliche Einbruch.
125.56
Der Affiliate bekommt die Werkzeuge und die Marke.
129.12
Der Kern nimmt einen Teil von jedem Lösegeld.
132.48
Es ist McDonald's.
133.84
Das Zentrum besitzt das Rezept und das Schild.
136.659
Die Franchise-Besitzenden betreiben die Restaurants.
139.46
Was bedeutet, dass eine Ransomware-Operation alle möglichen Fehler hat.
143.02
Dinge, die ein Unternehmen hat.
145.24
Personal.
146.58
Lieferanten.
147.599
Auf Bord.
148.599
Unterstützungstickets.
149.86
Inneres Politik.
151.68
Eine Management-Schicht, deren eigentliche Aufgabe es ist, die Verwaltung zu halten
154.62
Die Franchise-Nutzer sind produktiv und loyal.
157.479
Das glauben wir schon lange.
159.199
Jetzt gibt es Dokumente.
162.68
So fielen sie und so ist es.
165.4
Nächster zu Poesie.
166.5
Sie haben ihre Infrastruktur gemietet.
168.68
Wie fast jedes Geschäft besaßen sie keinen Besitzer.
171.74
Die Maschinen, auf denen sie arbeiten, wurden ausgeführt.
173.8
Sie haben einen Hosting-Anbieter verwendet.
175.96
Der Anbieter hieß 4VPS.
178.84
Der Anbieter wurde verletzt.
181.02
Und als es geschah, war alles, was die Herren hatten, verschwunden.
183.74
Auf dem Bauteil wurde mit
185.4
Es ist es.
185.659
Eine interne Back-End-Datenbank, die ihre eigenen
188.08
Menschen, die als Rocket bezeichnet werden.
190.5
Die Organisation, die die Angreiferunternehmen aufgrund ihrer Anschläge industrialisiert hat,
194.659
Der schwächste Lieferant wurde wegen seines schwächsten zusammengestellt.
197.86
Lieferant.
199.04
Am 4. Mai 2026 wird ihr Administrator
202.819
ging weiter zu den unterirdischen Foren, wo diese
205.819
Es wurden unterirdische Foren gefunden.
205.939
Das Team des Betreibers wurde angewiesen, die Daten zu überprüfen.
207.3
Die Bilder, die das Unternehmen verwendet hat.
207.3
Es war
215.5
Es war
215.879
Es war
216.099
Es war
216.68
Sie bestätigten es selbst, öffentlich, ihren
219.719
Sie haben ihren eigenen kriminellen Marktplatz.
221.08
Weil sie es tun mussten.
222.78
Ihre Partner würden es sowieso herausfinden, und ein Anschlag.
225.319
Eine Operation, die kompromittiert aussieht, kann nicht rekrutiert werden.
228.659
Checkpoint Research hat einen Teil der
231.28
Daten, bevor sie verschwunden waren.
232.879
Dieses Fenster ist der einzige Grund, warum irgendwelche
235.58
Das ist legal.
235.919
Also bekannt, was in den internen Chat-Logs war
241.24
Die Organisationsliste, die eine Organisation mit einem Arbeitsplatz hat
244.0
Dort und in welcher Rolle die Abschriften der Lösegeldverhandlungen spielen
247.539
Die tatsächlichen
248.159
Gespräche zwischen der Bande und den Unternehmen, die sie betrieben haben,
250.659
hatte behinderte Diskussionen
251.819
Tooling-Affiliate-Aktivitätsunterlagen über das Opfermanagement
255.68
Das System selbst, das
257.72
Letzter verdient einen Moment ein Opfermanagement
261.0
Systemsoftware, deren Zweck es ist, Systemsoftware zu entwickeln.
263.86
Es ist, den Überblick zu behalten, welche Organisationen Sie besuchen.
266.439
Sie erpressen derzeit bei what
268.36
für die Menge, die die gleiche Kategorie von Bühnen
271.74
Ein Tool, das jeder Verkaufspipeline aufzeigt.
274.399
Die Bewertung der Chats an den Krankenhausüberwachungspunkten war unverschämt
277.699
Sie lesen wie ein
279.06
Ein Spielbuch für Eindringlichkeiten, nicht Theoriebetreiber, die sich über das Geschäft reden, das sich einmischt.
283.72
Angabe von Ausweisen für Missbrauch
284.8
Welche Unternehmenssysteme hatten sie Zugriff auf Fortinet
288.54
Die Sicherheit wird von den Geräten ausgerüstet.
290.12
Hardware, die sich am Umkreis eines Unternehmens befindet, ist umgedreht
292.92
Der Eingang in den Eingang
293.74
Sie werden nicht in der Lage sein, zuzugreifen
293.839
Wenn Sie keinen Zugriff auf die haben,
294.66
Das System ist in der Tat das einzige Unternehmen
295.36
Wer Zugang zu diesem System hat
296.12
Die ntlm-Relaie-Technik ist eine jahrzehntalte Schwäche.
300.3
In Windows-Authentifizierung, dass
302.06
Es funktioniert immer noch, weil Netzwerke alt sind und niemand sie benutzt.
304.72
Sie wollen sie berühren und ein
306.86
Kategorie von Software mit einem ungewöhnlich ehrlichen Namen
310.199
EDR-Killer-Tools, die für EDR gebaut wurden
313.1
Ein Zweck ist die Deaktivierung der Endpunkterkennungssoftware, die
316.86
Ein Unternehmen
317.24
Installiert speziell, um das zu fangen, denkt darüber nach, was
320.92
Das bedeutet, dass es eine gibt.
322.6
Die Lieferkette für verschiedene Arten von Software wie z.B.
323.819
als die ntlm-Relaie-Technik
323.819
Feeding Security Products.
325.319
Jemand baut diese Werkzeuge.
327.399
Jemand verkauft sie.
328.959
Jemand in diesem Chat ist da.
330.339
Das Vergleichen von Optionen war wie Sie es tun würden
332.66
Verkäufer.
334.959
Es wäre leicht, das zu genießen.
337.16
Die Bande
338.0
Die Terrorisierung von Hunderten von Organisationen, die von den Terroristen verfolgt wurden.
341.639
Dieselben Fehler, in denen sie sich spezialisiert haben.
343.48
Es gibt
344.0
Es ist eine Befriedigung, und es ist nicht
345.92
Ganz verfehlt.
347.54
Aber schauen Sie sich an, was das Leck eigentlich ist
349.439
Es wird festgestellt, weil es nicht bequem ist.
353.3
Es stellt fest, dass dies langlebig ist, nicht ein .
356.74
Die Crew,
357.199
Eine Institution mit einem Register und einem Lieferanten
360.1
Netzwerk- und internen Prozessdokumente.
363.72
Individuals
364.36
Dabei kann man festgenommen werden und die Struktur
366.24
Überlebt, weil die Struktur das Produkt ist.
369.18
Die
369.819
Affiliates sind Auftragnehmer.
371.42
Sie können diesen Monat für den Herrn arbeiten
373.639
und eine andere Marke next
375.18
Monat, die gleichen Fähigkeiten und Fähigkeiten tragen
377.879
Werkzeuge.
379.439
Deshalb haben die Abnehmungen das Ergebnis gebracht
382.079
Das haben sie.
382.98
Die Strafverfolgungsbehörden haben wiederholt zerstört
385.42
Die Ransomware-Infrastruktur, und was darauf folgt, ist kein Schweigen,
389.579
Aber die Fragmentierung.
390.72
Die Marke stirbt.
392.459
Das Volk tut es nicht.
393.899
Sie erscheinen unter neuen Namen, kleiner und mehr
397.3
Zahlreiche und schwerer zu verfolgen.
399.18
Sie können ein Geschäftsmodell nicht verhaften.
403.52
Der Hinterseite des Gentleman ist aus dem verschwunden.
406.1
Internet jetzt.
406.86
Das Leck wurde gezogen.
408.259
Was überlebt hat,
409.439
ist die Analyse und eine Reihe von Dokumenten
411.879
Das verwandelte eine Rekonstruktion in eine Platte.
414.899
Hier ist, was dieser Rekord sagt, entleert von
417.959
Alles andere.
419.439
Die Leute, die Krankenhäuser verschlüsseln, sind nicht außergewöhnlich.
422.68
Sie sind Mitarbeiter.
424.279
Sie haben eine
425.1
Ein Toolset, eine Umsatzspaltung und ein Manager
428.06
Kannen Sie sich auf den Support-Kanal verlassen?
428.92
Sie mieten ihre Server von einem Unternehmen an.
431.1
Mit einer normalen Website und einer normalen Abrechnung
433.16
Seite.
433.72
Sie beschweren sich im Chat.
435.339
Sie vergleichen Produkte.
436.879
Die Bedrohung besteht nicht darin, dass sie genial sind.
439.96
Die Gefahr besteht darin, dass sie organisiert sind und sich
443.04
Das sich als organisiert erwiesen zu sein, war genug.
446.519
Fragment 0.
447.779
Die Falldatei 53.
449.759
Schlossen.
450.439
Die Liste überlebt die Marke.
