Beast Ransomware: Μάθετε τα πάντα για τη νέα απειλή

Το Beast ransomware έχει αναδειχθεί σε μια σημαντική απειλή στο τοπίο της κυβερνοασφάλειας και έχει αρχίσει να καθιερώνεται ως μια ισχυρή επιχείρηση Ransomware-as-a-Service.

Επισήμως ξεκίνησε τη λειτουργία της τον Φεβρουάριο του 2025 και μεγάλωσε γρήγορα την υποδομή της με την ανάπτυξη ενός ιστότοπου διαρροής δεδομένων (τον Ιούλιο), εδραιώνοντας την παρουσία της στο υπόγειο οικοσύστημα ransomware. Μέχρι τον Αύγουστο του 2025, το Beast είχε αποκαλύψει δημόσια 16 οργανισμούς-θύματα από τις Ηνωμένες Πολιτείες, την Ευρώπη, την Ασία και τη Λατινική Αμερική. Σύμφωνα με τα λεγόμενα της ομάδας, έχουν επηρεαστεί διάφοροι τομείς, συμπεριλαμβανομένων της βιομηχανίας, της κατασκευής, της υγειονομικής περίθαλψης, των επιχειρηματικών υπηρεσιών και της εκπαίδευσης.

Δείτε επίσης: Το κιτ malware Atroposia αυξάνει το κυβερνοέγκλημα

Το ransomware λειτουργεί με ένα μοντέλο διανεμημένης συνεργασίας (Ransomware-as-a-Service), όπου κάθε θύμα λαμβάνει ξεχωριστές επικοινωνίες διαπραγμάτευσης από διαφορετικούς κακόβουλους παράγοντες. Αυτή η προσέγγιση περιπλέκει την απόδοση των επιθέσεων σε συγκεκριμένη hacking ομάδα και καθιστά την παρακολούθηση των επιχειρήσεών τους σημαντικά πιο δύσκολη για τους ερευνητές ασφαλείας και τις αρχές επιβολής του νόμου.

Οι αναλυτές της ASEC σημείωσαν ότι το Beast ransomware χρησιμοποιεί μια ιδιαίτερα ύπουλη μεθοδολογία διανομής που επικεντρώνεται στην προώθηση στο δίκτυο μετά την αρχική παραβίαση. Αντί να βασίζεται αποκλειστικά σε διανύσματα που βασίζονται σε email, το κακόβουλο λογισμικό σαρώνει ενεργά για προσβάσιμες θύρες SMB εντός παραβιασμένων συστημάτων. Αυτό του επιτρέπει να εξαπλώνεται στην υποδομή του δικτύου και να εδραιώνει footholds σε οργανωτικά περιβάλλοντα.

Αυτή η ικανότητα πλευρικής κίνησης ενισχύει σημαντικά τον αντίκτυπο του ransomware. Το phishing παραμένει ένα κρίσιμο σημείο εισόδου, με τους χειριστές του Beast να δημιουργούν παραπλανητικά email μεταμφιεσμένα ως προειδοποιήσεις παραβίασης πνευματικών δικαιωμάτων ή ψευδείς αιτήσεις εργασίας. Αυτές οι εκστρατείες διανέμουν συχνά το Vidar Infostealer μαζί με το ransomware payload, διευκολύνοντας τη συλλογή διαπιστευτηρίων πριν από την ανάπτυξη του ransomware.

Δείτε επίσης: Herodotus: Νέο Android malware μιμείται την ανθρώπινη συμπεριφορά

Αυτή η προσέγγιση πολλαπλών σταδίων επιτρέπει στους επιτιθέμενους να συλλέγουν ευαίσθητες πληροφορίες ενώ προετοιμάζουν ολοκληρωμένες λειτουργίες κρυπτογράφησης.

Beast ransomware: Εξάπλωση στο δίκτυο

Ο κύριος μηχανισμός μόλυνσης περιστρέφεται γύρω από τη σάρωση θύρας SMB από ήδη παραβιασμένα συστήματα.

Μόλις το Beast αποκτήσει αρχική πρόσβαση μέσω phishing ή άλλων διανυσμάτων, το κακόβουλο λογισμικό εντοπίζει συστηματικά ενεργές θύρες SMB και επιχειρεί πλευρική κίνηση σε κοινόχρηστους φακέλους δικτύου. Αυτή η στρατηγική προώθησης επιτρέπει στο ransomware να εξαπλωθεί σε οργανωτικά δίκτυα χωρίς να απαιτείται πρόσθετη αλληλεπίδραση χρήστη ή εξωτερικές επικοινωνίες εντολών και ελέγχου.

Δείτε επίσης: Οι χάκερ διαφημίζουν το Anivia Stealer στο Dark Web

Η τεχνική αποδεικνύεται ιδιαίτερα αποτελεσματική σε περιβάλλοντα επιχειρήσεων όπου οι κοινόχρηστοι πόροι δικτύου παραμένουν ανεπαρκώς διαχωρισμένοι ή δεν παρακολουθούνται σωστά. Εκμεταλλευόμενο την εγγενή εμπιστοσύνη στο δίκτυο και τους κοινόχρηστους πόρους, το Beast μεγιστοποιεί το εύρος της μόλυνσης διατηρώντας παράλληλα σχετικά χαμηλά προφίλ ανίχνευσης κατά τη φάση πλευρικής κίνησης.