The Roles of Access Brokers in Ransomware attacks

July 15, 2022

𝖶𝗁𝖺𝗍 𝖺𝗋𝖾 𝖠𝖼𝖼𝖾𝗌𝗌 𝖡𝗋𝗈𝗄𝖾𝗋𝗌? 𝖠𝖼𝖼𝖾𝗌𝗌 𝖡𝗋𝗈𝗄𝖾𝗋𝗌 𝖺𝗋𝖾 𝗂𝗇𝖽𝗂𝗏𝗂𝖽𝗎𝖺𝗅𝗌 𝗈𝗋 𝗀𝗋𝗈𝗎𝗉𝗌 𝗈𝖿 𝗂𝗇𝖽𝗂𝗏𝗂𝖽𝗎𝖺𝗅𝗌 𝗐𝗁𝗈 𝗈𝗉𝖾𝗋𝖺𝗍𝖾 𝗂𝗇 𝖿𝗈𝗋𝗎𝗆𝗌 𝗈𝖿 𝗍𝗁𝖾 𝖣𝖺𝗋𝗄 𝖶𝖾𝖻 𝗍𝗈 𝗈𝖿𝖿𝖾𝗋 𝖼𝗈𝗆𝗉𝖺𝗇𝗒 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅𝗌. 𝖳𝗁𝖾𝗒 𝗎𝗌𝗎𝖺𝗅𝗅𝗒 𝖿𝗂𝗇𝖽 𝗏𝗎𝗅𝗇𝖾𝗋𝖺𝖻𝗅𝖾 𝗌𝗒𝗌𝗍𝖾𝗆𝗌 𝖻𝗒 𝗌𝖼𝖺𝗇𝗇𝗂𝗇𝗀 𝗇𝖾𝗍𝗐𝗈𝗋𝗄𝗌 𝗈𝗋 𝗉𝗎𝗋𝖼𝗁𝖺𝗌𝖾 𝗅𝖾𝖺𝗄𝖾𝖽 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅𝗌 𝗍𝗈 𝗋𝖾𝗌𝖾𝗅𝗅 𝗍𝗁𝖾𝗆 𝖿𝗈𝗋 𝖺 𝗉𝗋𝗈𝖿𝗂𝗍. 𝖵𝖺𝗅𝗂𝖽 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅𝗌 𝖺𝗋𝖾 𝗏𝖾𝗋𝗒 𝗏𝖺𝗅𝗎𝖺𝖻𝗅𝖾 𝖻𝖾𝖼𝖺𝗎𝗌𝖾 𝗍𝗁𝖾𝗒 𝖺𝗅𝗅𝗈𝗐 𝖺 𝗀𝗎𝖺𝗋𝖺𝗇𝗍𝖾𝖾𝖽 𝗌𝗎𝖼𝖼𝖾𝗌𝗌𝖿𝗎𝗅 𝖿𝗂𝗋𝗌𝗍 𝗌𝗍𝖾𝗉 𝗂𝗇 𝗍𝗁𝖾 𝗋𝖺𝗇𝗌𝗈𝗆𝗐𝖺𝗋𝖾 𝗉𝗋𝗈𝖼𝖾𝗌𝗌. 𝖵𝖺𝗅𝗂𝖽 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅𝗌 𝗏𝖺𝗅𝗎𝖾 𝗋𝖺𝗇𝗀𝖾 𝗎𝗌𝗎𝖺𝗅𝗅𝗒 𝖿𝗋𝗈𝗆 $𝟧𝟢𝟢 𝗍𝗈 $𝟤𝟢𝟢𝟢. 𝖠𝗆𝖺𝗓𝗂𝗇𝗀𝗅𝗒 𝖾𝗇𝗈𝗎𝗀𝗁, 𝖺𝖼𝖼𝖾𝗌𝗌 𝖻𝗋𝗈𝗄𝖾𝗋𝗌 𝖽𝗈 𝖼𝖺𝗋𝖾 𝖺𝖻𝗈𝗎𝗍 𝗍𝗁𝖾𝗂𝗋 𝗈𝗇𝗅𝗂𝗇𝖾 𝗋𝖾𝗉𝗎𝗍𝖺𝗍𝗂𝗈𝗇 𝖺𝗇𝖽 𝖺𝗏𝗈𝗂𝖽 𝗌𝖾𝗅𝗅𝗂𝗇𝗀 𝗂𝗇𝗏𝖺𝗅𝗂𝖽 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅𝗌.

𝖳𝗁𝖾 𝗆𝖺𝗂𝗇 𝖼𝗒𝖻𝖾𝗋 𝖽𝖺𝗋𝗄 𝗐𝖾𝖻 𝖿𝗈𝗋𝗎𝗆𝗌 𝗍𝗁𝖾𝗒 𝗎𝗌𝗎𝖺𝗅𝗅𝗒 𝗈𝗉𝖾𝗋𝖺𝗍𝖾 𝗈𝗇 𝖺𝗋𝖾: 𝖡𝗋𝖾𝖺𝖼𝗁𝖾𝖽, 𝖤𝗑𝗉𝗅𝗈𝗂𝗍 𝖺𝗇𝖽 𝖷𝖲𝖲. 𝖲𝖼𝗋𝖾𝖾𝗇𝗌𝗁𝗈𝗍𝗌 𝗈𝖿 𝗍𝗁𝖾 𝖡𝗋𝖾𝖺𝖼𝗁𝖾𝖽 𝗆𝖺𝗋𝗄𝖾𝗍𝗉𝗅𝖺𝖼𝖾:

*Breached screenshot:* i𝘧 𝘺𝘰𝘶 𝘸𝘰𝘶𝘭𝘥 𝘭𝘪𝘬𝘦 𝘵𝘰 𝘬𝘯𝘰𝘸 𝘸𝘩𝘦𝘵𝘩𝘦𝘳 𝘺𝘰𝘶𝘳 𝘤𝘰𝘮𝘱𝘢𝘯𝘺’𝘴 𝘤𝘳𝘦𝘥𝘦𝘯𝘵𝘪𝘢𝘭𝘴 *can be found* 𝘰𝘯 𝘵𝘩𝘦𝘴𝘦 𝘧𝘰𝘳𝘶𝘮𝘴, 𝘱𝘭𝘦𝘢𝘴𝘦 𝘥𝘰 𝘯𝘰𝘵 𝘩𝘦𝘴𝘪𝘵𝘢𝘵𝘦 𝘵𝘰 𝘤𝘰𝘯𝘵𝘢𝘤𝘵 us

𝖠𝗌 𝗒𝗈𝗎 𝖼𝖺𝗇 𝗌𝖾𝖾 𝖿𝗋𝗈𝗆 𝗍𝗁𝖾𝗌𝖾 𝗌𝖼𝗋𝖾𝖾𝗇𝗌𝗁𝗈𝗍𝗌, 𝗍𝗁𝖾𝗋𝖾 𝖺𝗋𝖾 𝗆𝖺𝗇𝗒 𝖽𝗂𝖿𝖿𝖾𝗋𝖾𝗇𝗍 𝗌𝖾𝗋𝗏𝗂𝖼𝖾𝗌 𝗈𝗇𝖾 𝖼𝖺𝗇 𝖿𝗂𝗇𝖽 𝗈𝗇 𝗍𝗁𝖾𝗌𝖾 𝖿𝗈𝗋𝗎𝗆𝗌. 𝖳𝗈 𝗇𝖺𝗆𝖾 𝖻𝗎𝗍 𝖺 𝖿𝖾𝗐: 𝗌𝗈𝗆𝖾 𝗉𝗋𝗈𝖽𝗎𝖼𝗍𝗌 (𝗆𝖺𝗅𝗐𝖺𝗋𝖾, 𝗐𝖾𝖻-𝗂𝗇𝗃𝖾𝖼𝗍𝗌, 𝗉𝗁𝗂𝗌𝗁𝗂𝗇𝗀 𝗄𝗂𝗍𝗌, 𝗍𝗎𝗍𝗈𝗋𝗂𝖺𝗅𝗌…), 𝗌𝗈𝗆𝖾 𝗀𝗈𝗈𝖽𝗌 (𝗇𝖾𝗍𝗐𝗈𝗋𝗄𝗌 𝖺𝖼𝖼𝖾𝗌𝗌𝖾𝗌, 𝖺𝖼𝖼𝗈𝗎𝗇𝗍 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅𝗌, 𝖼𝗋𝖾𝖽𝗂𝗍 𝖼𝖺𝗋𝖽 𝖽𝖺𝗍𝖺, 𝖽𝖺𝗍𝖺𝖻𝖺𝗌𝖾 𝖽𝗎𝗆𝗉𝗌…) 𝖺𝗇𝖽 𝖺𝗅𝗌𝗈 𝗌𝗈𝗆𝖾 𝗌𝖾𝗋𝗏𝗂𝖼𝖾𝗌 (𝖱𝖺𝗇𝗌𝗈𝗆𝗐𝖺𝗋𝖾-𝖺𝗌-𝖺-𝖲𝖾𝗋𝗏𝗂𝖼𝖾-𝖱𝖺𝖺𝖲, 𝖻𝗎𝗅𝗅𝖾𝗍𝗉𝗋𝗈𝗈𝖿 𝗁𝗈𝗌𝗍𝗂𝗇𝗀 𝖬𝖺𝗅𝗐𝖺𝗋𝖾-𝖺𝗌-𝖺-𝖲𝖾𝗋𝗏𝗂𝖼𝖾 – 𝖬𝖺𝖺𝖲..).

𝖱𝖺𝗇𝗌𝗈𝗆𝗐𝖺𝗋𝖾 𝗉𝗋𝖺𝖼𝗍𝗂𝖼𝖾𝗌 𝗁𝖺𝗏𝖾 𝖾𝗏𝗈𝗅𝗏𝖾𝖽 𝖽𝗎𝗋𝗂𝗇𝗀 𝗍𝗁𝖾 𝗅𝖺𝗌𝗍 𝖽𝖾𝖼𝖺𝖽𝖾. 𝖳𝗁𝖾 𝗆𝗈𝗌𝗍 𝗋𝖾𝖼𝖾𝗇𝗍 𝖺𝗍𝗍𝖺𝖼𝗄 𝗉𝖺𝗍𝗁𝗐𝖺𝗒 𝗌𝖾𝖾𝗇 𝗂𝗇 𝗍𝗁𝖾 𝗅𝖺𝗌𝗍 𝟤 𝗒𝖾𝖺𝗋𝗌 𝖺𝗌 𝖺𝗌 𝖿𝗈𝗅𝗅𝗈𝗐𝗌:
– 𝖨𝗇𝗂𝗍𝗂𝖺𝗅 𝗉𝗈𝗂𝗇𝗍 𝗈𝖿 𝖤𝗇𝗍𝗋𝗒
– 𝖴𝗇𝖽𝖾𝗋𝗌𝗍𝖺𝗇𝖽 𝗍𝗁𝖾 𝖤𝗇𝗏𝗂𝗋𝗈𝗇𝗆𝖾𝗇𝗍
– 𝖫𝖺𝗍𝖾𝗋𝖺𝗅 𝖬𝗈𝗏𝖾𝗆𝖾𝗇𝗍
– 𝖣𝖺𝗍𝖺 𝖤𝗑𝖿𝗂𝗅𝗍𝗋𝖺𝗍𝗂𝗈𝗇
– 𝖱𝖺𝗇𝗌𝗈𝗆𝗐𝖺𝗋𝖾 𝖽𝖾𝗉𝗅𝗈𝗒𝗆𝖾𝗇𝗍

𝖠𝗌 𝗈𝖿 𝗍𝗈𝖽𝖺𝗒, 𝗍𝗁𝖾 𝗍𝗈𝗉 𝟥 𝗆𝗈𝗌𝗍 𝖺𝖼𝗍𝗂𝗏𝖾 𝖺𝖼𝖼𝖾𝗌𝗌 𝖻𝗋𝗈𝗄𝖾𝗋𝗌 𝖺𝗋𝖾 𝖩𝗎𝗉𝗂𝗍𝖾𝗋, 𝖭𝖾𝗉𝗍𝗎𝗇𝖾 𝖺𝗇𝖽 𝖲𝖺𝗍𝗎𝗋𝗇. 𝖳𝗁𝖾𝗒 𝖾𝖺𝖼𝗁 𝗁𝖺𝗏𝖾 𝗍𝗁𝖾𝗂𝗋 𝗈𝗐𝗇 𝖳𝖳𝖯𝗌 (𝖳𝖺𝖼𝗍𝗂𝖼 𝖳𝖾𝖼𝗁𝗇𝗂𝗊𝗎𝖾𝗌 & 𝖯𝗋𝗈𝖼𝖾𝖽𝗎𝗋𝖾𝗌). 𝖳𝗁𝖾 𝗆𝗈𝗌𝗍 𝖼𝗈𝗆𝗆𝗈𝗇 𝗈𝗇𝖾𝗌 𝖿𝗈𝗎𝗇𝖽 𝗐𝗈𝗎𝗅𝖽 𝖻𝖾 𝗂𝗇 𝗋𝖾𝖼𝗈𝗇𝗇𝖺𝗂𝗌𝗌𝖺𝗇𝖼𝖾: 𝖳𝟣𝟧𝟫𝟣, 𝗂𝗇 𝗋𝖾𝗌𝗈𝗎𝗋𝖼𝖾 𝖽𝖾𝗏𝖾𝗅𝗈𝗉𝗆𝖾𝗇𝗍 𝖳𝟣𝟧𝟪𝟪, 𝗂𝗇𝗂𝗍𝗂𝖺𝗅 𝖺𝖼𝖼𝖾𝗌𝗌 𝖳𝟣𝟣𝟥𝟥 𝖺𝗇𝖽 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅 𝖺𝖼𝖼𝖾𝗌𝗌: 𝖳𝟣𝟤𝟣𝟤. 𝖳𝗁𝖾 𝗆𝗈𝗌𝗍 𝖼𝗈𝗆𝗆𝗈𝗇 𝖺𝖼𝖼𝖾𝗌𝗌 𝖼𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅𝗌 𝖻𝖾𝗂𝗇𝗀 𝗌𝗈𝗅𝖽 𝖺𝗋𝖾 𝖿𝗈𝗋 𝖢𝗂𝗍𝗋𝗂𝗑, 𝖼𝖯𝖺𝗇𝖾𝗅, 𝗆𝖺𝗅𝗐𝖺𝗋𝖾 𝗅𝗈𝗀𝗌, 𝖱𝖣𝖶𝖾𝖻 𝖺𝗇𝖽 𝖵𝖯𝖭𝗌.
𝖠𝗌 𝖺𝗇 𝖾𝗑𝖺𝗆𝗉𝗅𝖾, 𝖭𝖾𝗉𝗍𝗎𝗇𝖾 𝗈𝖿𝖿𝖾𝗋𝗂𝗇𝗀𝗌 𝖺𝗋𝖾 𝗉𝗋𝗂𝖼𝖾𝖽 𝖺𝗍 $𝟦𝟢𝖪 𝗉𝖾𝗋 𝗌𝖾𝗍. 𝖳𝗁𝖾𝗂𝗋 𝗆𝖺𝗂𝗇 𝗍𝖺𝗋𝗀𝖾𝗍𝗌 𝖺𝗋𝖾 𝗍𝗁𝖾 𝗉𝗎𝖻𝗅𝗂𝖼 𝗌𝖾𝖼𝗍𝗈𝗋, 𝖳𝖾𝖼𝗁𝗇𝗈𝗅𝗈𝗀𝗒 𝖺𝗇𝖽 𝗆𝖾𝖽𝗂𝖺 𝗌𝖾𝖼𝗍𝗈𝗋 𝖺𝗌 𝗐𝖾𝗅𝗅 𝖺𝗌 𝗍𝗁𝖾 𝖾𝗇𝖾𝗋𝗀𝗒 𝗌𝖾𝖼𝗍𝗈𝗋. 𝖳𝗁𝖾𝗂𝗋 𝗏𝗂𝖼𝗍𝗂𝗆𝗌 𝖺𝗋𝖾 𝗆𝗈𝗌𝗍𝗅𝗒 𝗅𝗈𝖼𝖺𝗍𝖾𝖽 𝗂𝗇 𝗍𝗁𝖾 𝖴𝖲 𝖻𝗎𝗍 𝖼𝖺𝗇 𝖺𝗅𝗌𝗈 𝖻𝖾 𝖿𝗈𝗎𝗇𝖽 𝗂𝗇 𝖡𝗋𝖺𝗓𝗂𝗅, 𝖨𝗇𝖽𝗈𝗇𝖾𝗌𝗂𝖺, 𝖥𝗋𝖺𝗇𝖼𝖾, 𝖨𝗇𝖽𝗂𝖺, 𝖯𝗈𝗋𝗍𝗎𝗀𝖺𝗅, 𝖬𝖾𝗑𝗂𝖼𝗈 𝖾𝗍𝖼.. 𝖨𝖭𝖳𝖤𝖫𝟦𝟩𝟣 𝗂𝖽𝖾𝗇𝗍𝗂𝖿𝗂𝖾𝖽 𝗈𝗏𝖾𝗋 𝟣𝟢𝟢𝟢 𝗏𝗂𝖼𝗍𝗂𝗆𝗌 𝖿𝗈𝗋 𝗍𝗁𝗂𝗌 𝗀𝗋𝗈𝗎𝗉 𝖻𝖺𝗌𝖾𝖽 𝗈𝗇 𝖾𝗇𝗍𝗋𝗂𝖾𝗌 𝗈𝗇 𝖱𝖺𝖺𝖲 𝖻𝗅𝗈𝗀𝗌.

𝖨𝗍 𝗂𝗌 𝖺𝗅𝗌𝗈 𝗇𝗈𝗍 𝗎𝗇𝖼𝗈𝗆𝗆𝗈𝗇 𝗍𝗁𝖺𝗍 𝖺𝗇 𝗈𝗋𝗀𝖺𝗇𝗂𝗓𝖺𝗍𝗂𝗈𝗇 𝗂𝗌 𝖿𝗂𝗋𝗌𝗍 𝖺𝗍𝗍𝖺𝖼𝗄𝖾𝖽 𝖻𝗒 𝗋𝖺𝗇𝗌𝗈𝗆𝗐𝖺𝗋𝖾 𝖺𝗇𝖽 𝗅𝖺𝗍𝖾𝗋 𝗍𝗁𝖾 𝗂𝗇𝗂𝗍𝗂𝖺𝗅 𝖺𝖼𝖼𝖾𝗌𝗌 𝗂𝗌 𝗋𝖾𝗀𝗎𝗅𝖺𝗋𝗅𝗒 𝗌𝗈𝗅𝖽 𝗍𝗁𝗋𝗈𝗎𝗀𝗁𝗈𝗎𝗍 𝗍𝗁𝖾 𝗎𝗇𝖽𝖾𝗋𝗀𝗋𝗈𝗎𝗇𝖽 𝖿𝗈𝗋 𝖿𝗎𝗋𝗍𝗁𝖾𝗋 𝖺𝗍𝗍𝖺𝖼𝗄𝗌.
𝖳𝗁𝖾 𝗆𝖺𝗂𝗇 𝗆𝗂𝗍𝗂𝗀𝖺𝗍𝗂𝗈𝗇 𝗆𝖾𝖺𝗌𝗎𝗋𝖾𝗌 𝗋𝖾𝖼𝗈𝗆𝗆𝖾𝗇𝖽𝖾𝖽 𝖻𝗒 𝖨𝖭𝖳𝖤𝖫𝟦𝟩𝟣 𝖺𝗋𝖾:
– 𝖬𝗈𝗇𝗂𝗍𝗈𝗋 𝖲𝗎𝗌𝗉𝗂𝖼𝗂𝗈𝗎𝗌 𝖠𝖼𝗍𝗂𝗏𝗂𝗍𝗒 𝗐𝗂𝗍𝗁 𝖳𝗂𝗆𝖾𝗅𝗒 𝖳𝗁𝗋𝖾𝖺𝗍 𝖧𝗎𝗇𝗍𝗂𝗇𝗀
– 𝖴𝗉𝖽𝖺𝗍𝖾 𝖲𝗈𝖿𝗍𝗐𝖺𝗋𝖾/𝖯𝖺𝗍𝖼𝗁 𝖺𝗇𝖽 𝖫𝗈𝗈𝗄 𝖿𝗈𝗋 𝖵𝗎𝗅𝗇𝖾𝗋𝖺𝖻𝗂𝗅𝗂𝗍𝗂𝖾𝗌
– 𝖬𝗂𝗇𝗂𝗆𝗂𝗓𝖾 𝖳𝗁𝗂𝗋𝖽 𝗉𝖺𝗋𝗍𝗒 𝖠𝖼𝖼𝖾𝗌𝗌 𝗍𝗈 𝖵𝗂𝗍𝖺𝗅 𝖲𝗒𝗌𝗍𝖾𝗆𝗌
– 𝖱𝖾𝖽𝗎𝖼𝖾 𝖣𝖺𝗍𝖺/𝗂𝗇𝖿𝗈𝗋𝗆𝖺𝗍𝗂𝗈𝗇 𝖲𝗍𝗈𝗋𝖾𝖽 𝗈𝗇 𝖳𝗁𝗂𝗋𝖽 𝗉𝖺𝗋𝗍𝗒 𝖨𝗇𝖿𝗋𝖺𝗌𝗍𝗋𝗎𝖼𝗍𝗎𝗋𝖾
– 𝖤𝗌𝗍𝖺𝖻𝗅𝗂𝗌𝗁 𝖺 𝖿𝗂𝗋𝗆 𝗈𝖿 𝖱𝗂𝗌𝗄 𝖬𝖺𝗇𝖺𝗀𝖾𝗆𝖾𝗇𝗍 𝖯𝗋𝗈𝗀𝗋𝖺𝗆𝗌
– 𝖧𝖺𝗏𝖾 𝖲𝗍𝗋𝗈𝗇𝗀 𝖯𝖺𝗌𝗌𝗐𝗈𝗋𝖽 𝖯𝗈𝗅𝗂𝖼𝗂𝖾𝗌
– 𝖠𝗅𝗐𝖺𝗒𝗌 𝖼𝗁𝖾𝖼𝗄 𝗒𝗈𝗎𝗋 𝖲𝗒𝗌𝗍𝖾𝗆 𝖢𝗈𝗇𝖿𝗂𝗀𝗎𝗋𝖺𝗍𝗂𝗈𝗇 𝖯𝖾𝗋𝗆𝗂𝗌𝗌𝗂𝗈𝗇𝗌
– 𝖴𝗌𝖾𝗋 𝖣𝖺𝗍𝖺 𝖳𝗋𝖺𝗇𝗌𝖿𝖾𝗋 𝖠𝗇𝖺𝗅𝗒𝗌𝗂𝗌
– 𝖢𝗋𝖾𝖽𝖾𝗇𝗍𝗂𝖺𝗅 𝖢𝗈𝗆𝗉𝗋𝗈𝗆𝗂𝗌𝖾 𝖲𝖼𝗈𝗉𝖾 𝖠𝗇𝖺𝗅𝗒𝗌𝗂𝗌
– 𝖫𝗈𝖼𝖺𝗅 𝖠𝖼𝖼𝗈𝗎𝗇𝗍 𝖬𝗈𝗇𝗂𝗍𝗈𝗋𝗂𝗇𝗀
– 𝖬𝖥𝖠
– 𝖮𝖳𝖯

𝖨𝖿 𝗒𝗈𝗎 𝗁𝖺𝗏𝖾 𝖺𝗇𝗒 𝗊𝗎𝖾𝗌𝗍𝗂𝗈𝗇𝗌 𝗈𝗋 𝖼𝗈𝗆𝗆𝖾𝗇𝗍𝗌, 𝗉𝗅𝖾𝖺𝗌𝖾 𝖽𝗈 𝗇𝗈𝗍 𝗁𝖾𝗌𝗂𝗍𝖺𝗍𝖾 𝗍𝗈 contact us.