0.0
Pendant 30 ans, nous avons deviné ce que nous devions faire.
2.62
L'intérieur d'une opération de ransomware ressemble à.
5.92
Nous pouvions voir l'extérieur, les billets de rançon,
8.839
Les sites de fuites, les épaves des hôpitaux et les épaves
12.06
des usines et des écoles.
13.82
À partir de là, nous avons construit une image, informé, prudent,
18.059
et toujours fondamentalement une reconstruction, un contour dessiné
21.879
autour d'un trou.
23.339
En mai 2026, le trou s'est rempli.
26.62
L'une des opérations de ransomware les plus actives sur
30.179
La terre a été envahie, pas par la police, envahie
33.859
par quelqu'un d'autre à travers une faiblesse dans leur propre vie.
36.34
propriétaire de fournisseur.
37.34
Leur back office était ouvert, les journaux de chat étaient déversemés,
40.579
le personnel, les transcriptions des négociations sur le rachat, le personnel, les
44.359
Des discussions sur les outils à acheter.
46.799
Pendant une courte fenêtre, avant de la tirer
49.06
En bas, vous pourriez lire une entreprise de ransomware à partir de
51.7
à l'intérieur.
52.96
Ceci est Fragment 0, dossier de cas 53.
56.619
Le Playbook
59.06
Premièrement, qui sont-ils, car le nom est.
62.119
C'est une partie de la blague.
63.159
Ils se disent les Gentlemen.
65.939
Ils sont apparus vers le milieu de 2025 et
69.599
étalé à une vitesse inquiétante.
72.079
En 2026, ils étaient parmi les plus actifs.
75.4
Le ransomware, comme une opération de service exécutée partout.
78.959
Au cours des cinq premiers mois de cette année,
81.219
La Chet Point Research a compté à elle seule environ 332 victimes.
85.48
publié sur leur liste.
86.62
Divisés en trois groupes, ils se disaient:
86.7
Union de la syllabe en wenig fans of
86.7
le site de la ligue.
87.18
Trois-trente-deux organisations.
89.78
Cinq mois.
91.12
Une marque.
92.64
Et cette phrase, ransomware comme service, est .
96.379
Les choses que la plupart des gens se trompent encore
98.54
Cette industrie.
99.459
Alors, soyons précis à ce sujet.
101.84
Le Gentleman ne fait pas personnellement de casse-tête dans les 300
105.0
Les organisations.
106.239
Ce n'est pas le modèle.
107.939
Le modèle est une franchise.
110.62
Le groupe de base construit et maintient le produit.
113.959
Le logiciel de cryptage.
115.599
Le site de la ligue.
116.62
l'infrastructure de paiement, le système de gestion des victimes.
120.32
Ensuite, ils recrutent des affiliés, des opérateurs indépendants qui le font.
124.019
l'intrusion réelle.
125.56
L'affilié obtient les outils et la marque.
129.12
Le noyau prend une partie de chaque rançon.
132.48
C'est le McDonald's.
133.84
Le centre possède la recette et le panneau.
136.659
Les franchisés gèrent les restaurants.
139.46
Ce qui signifie qu'une opération de ransomware a tous les avantages.
143.02
Les choses qu'une entreprise a.
145.24
Le personnel.
146.58
Les fournisseurs.
147.599
Onboarding.
148.599
Des billets de soutien.
149.86
La politique intérieure.
151.68
Une couche de gestion dont le travail réel consiste à garder la gestion.
154.62
Les franchisés sont productifs et loyaux.
157.479
Nous le croyons depuis longtemps.
159.199
Maintenant, il y a des documents.
162.68
Voici comment ils sont tombés, et c'est ainsi
165.4
proche de la poésie.
166.5
Ils ont loué leur infrastructure.
168.68
Comme presque toutes les entreprises, ils ne possédaient pas de propriété.
171.74
Les machines sur lesquelles fonctionnait leur fonctionnement.
173.8
Ils ont utilisé un fournisseur d'hébergement.
175.96
Le fournisseur s'appelait 4VPS.
178.84
Le fournisseur a été piraté.
181.02
Et quand il l'a fait, tout ce que les messagers avaient était perdu.
183.74
Construit sur le dessus, il est sorti avec
185.4
Il l'a fait.
185.659
Une base de données interne de back-end qui leur est propre.
188.08
personnes appelées Rocket.
190.5
L'organisation qui a industrialisé les entreprises d'attaque en raison de leur activité
194.659
Le fournisseur le plus faible a été démantelé en raison de son fournisseur le plus faible.
197.86
fournisseur.
199.04
Le 4 mai 2026, leur administrateur
202.819
Il est allé sur les forums souterrains où ces personnes ont été
205.819
Des forums souterrains étaient localisés.
205.939
L'équipe de l'opérateur a été chargée de vérifier le
207.3
Les images utilisées par la société.
207.3
C'était
215.5
C'était
215.879
C'était
216.099
C'était
216.68
Ils l'ont confirmé eux-mêmes, en public, à leur propre
219.719
possède son propre marché criminel.
221.08
Parce qu'ils devaient le faire.
222.78
Leurs affiliés le sauraient quand même, et c'est un peu comme ça.
225.319
Une opération qui semble compromise ne peut pas recruter.
228.659
Checkpoint Research a démantelé une partie de la zone de contrôle.
231.28
données avant qu'elles ne disparaissent.
232.879
Cette fenêtre est la seule raison pour laquelle l'une des deux est en train de se produire.
235.58
C'est légal.
235.919
connu alors ce qui se trouvait à l'intérieur des journaux de chat internes
241.24
Une liste d'organisations qui travaille un emploi
244.0
là-bas et dans quel rôle les transcriptions de négociations de rançon jouent-elles?
247.539
Le réel
248.159
Les conversations entre le gang et les entreprises qu'ils ont créées
250.659
avait des discussions paralysées
251.819
Tooling enregistrera les activités des affiliés sur la gestion des victimes
255.68
Le système lui-même qui
257.72
Le dernier mérite un moment de la gestion des victimes.
261.0
Logiciel système dont le but est de
263.86
Le but est de garder un œil sur les organisations que vous avez créées.
266.439
Ils extorquent actuellement à ce qu'ils font.
268.36
pour combien la même catégorie de scène
271.74
outil comme tout pipeline de ventes pointé vers
274.399
L'évaluation des chats par les points de contrôle des hôpitaux a été directe.
277.699
Ils lisent comme un
279.06
Un livre de jeu d'intrusion et non des opérateurs théoriques qui parlent de l'intrusion.
283.72
des informations d'identification pour abus
284.8
Quels systèmes d'entreprise ont-ils eu accès à Fortinet
288.54
Il fournit les appareils de sécurité
290.12
Le matériel qui se trouve au périmètre d'une entreprise tourné
292.92
Dans l'entrée
293.74
Vous ne pourrez pas y accéder
293.839
Si vous n'avez pas accès à la
294.66
Ce système est en fait le seul système de la société
295.36
qui a accès à ce système
296.12
La technique de relais ntlm est une faiblesse de plusieurs décennies.
300.3
Dans l'authentification Windows, cela signifie que
302.06
Il fonctionne toujours parce que les réseaux sont vieux et que personne ne les utilise.
304.72
Il veut les toucher et un
306.86
catégorie de logiciels avec un nom inhabituellement honnête
310.199
Les tueurs d'EDR sont des outils construits pour EDR.
313.1
Un but est de désactiver le logiciel de détection de points d'extrémité qui
316.86
Une entreprise
317.24
Installe spécifiquement pour attraper ce que pensez-vous de ce que
320.92
Cela implique qu'il y a une
322.6
Chaîne d'approvisionnement pour différents types de logiciels tels que
323.819
comme la technique de relais ntlm
323.819
alimentation de produits de sécurité.
325.319
Quelqu'un construit ces outils.
327.399
Quelqu'un les vend.
328.959
Quelqu'un dans ce chat
330.339
La comparaison d'options était la même que la comparaison que vous feriez vous-même
332.66
Les vendeurs.
334.959
Ce serait facile de profiter de cela.
337.16
Le gang
338.0
qui ont terrorisé des centaines d'organisations, soulevées par les terroristes.
341.639
Le même échec dans lequel ils se spécialisent.
343.48
Il y a
344.0
une satisfaction pour elle, et ce n'est pas le cas
345.92
entièrement perdu.
347.54
Mais regardez ce que la fuite a réellement
349.439
Il s'établit, car il n'est pas confortable.
353.3
Il établit que cela est durable, pas un étalon.
356.74
L'équipage,
357.199
Une institution, avec un répertoire et un fournisseur
360.1
Des documents de réseau et de processus internes.
363.72
Les individus
364.36
Dans ce cas, il peut être arrêté et la structure peut être arrêtée.
366.24
Survient, car la structure est le produit.
369.18
Le
369.819
Les affiliés sont des entrepreneurs.
371.42
Ils peuvent travailler pour le monsieur ce mois-ci
373.639
et une autre marque à côté
375.18
mois, portant les mêmes compétences et les mêmes compétences
377.879
outils.
379.439
C'est pourquoi les retraitements ont produit le résultat
382.079
Ils l'ont fait.
382.98
Les forces de l'ordre ont détruit à plusieurs reprises
385.42
L'infrastructure ransomware, et ce qui suit n'est pas le silence,
389.579
Mais la fragmentation.
390.72
La marque meurt.
392.459
Les gens ne le font pas.
393.899
Ils réapparaissent sous de nouveaux noms, plus petits et plus nombreux.
397.3
Ils sont nombreux et plus difficiles à suivre.
399.18
Vous ne pouvez pas arrêter un modèle d'entreprise.
403.52
Le dos du monsieur est parti de la salle de conférence.
406.1
Internet maintenant.
406.86
La fuite a été retirée.
408.259
Ce qui a survécu,
409.439
est l'analyse, et un ensemble de documents
411.879
qui a transformé une reconstruction en un disque.
414.899
Voici ce que dit ce disque, dépouillé de
417.959
Tout le reste.
419.439
Les gens qui cryptent les hôpitaux ne sont pas exceptionnels.
422.68
Ce sont des employés.
424.279
Ils ont un
425.1
Un ensemble d'outils, une division des revenus et un gestionnaire.
428.06
Le canal de soutien.
428.92
Ils louent leurs serveurs à une entreprise
431.1
Avec un site Web normal et une facturation normale
433.16
page. page.
433.72
Ils se plaignent dans le chat.
435.339
Ils comparent les produits.
436.879
La menace n'est pas qu'ils soient brillants.
439.96
Le danger est qu'ils soient organisés, et
443.04
Mais l'organisation s'est avérée suffisante.
446.519
Fragment 0.
447.779
Le dossier de l'affaire 53.
449.759
Fermé.
450.439
Le roster survit à la marque.
