Kuba ransomware operateurs “verdien” $ 44 miljoen
Amptenare van die Federale Buro vir Ondersoek (FBI) sê Kuba ransomware-operateurs het ten minste verdien $ 43.9 miljoen vanjaar.
In 'n noodwaarskuwing wat die ander dag vrygestel is, die FBI skryf dat die Kuba groep het “ten minste gekompromitteer 49 organisasies in vyf kritieke infrastruktuursektore, insluitend die finansiële en openbare sektor, gesondheidsorg, vervaardiging en IT.”
Wetstoepassers sê hulle het Kuba se aanvalle op stelsels wat met die besmet is, dopgehou Hancitor wanware, wat uitvissing-e-posse gebruik, gekompromitteerde geloofsbriewe, of brute-forseer RDP om toegang te verkry tot kwesbare Windows-masjiene en uitbuit kwesbaarhede in Microsoft Ruil. Nadat Hancitor besmet is, toegang tot so 'n stelsel word verhuur aan ander kuberkrakers wat die gebruik van die Wanware-as-'n-diens model.
Terwyl a McAfee verslag op Kuba verlede jaar geen verband tussen die twee groepe gevind nie, die FBI-dokument sê dat daar nou blykbaar 'n nuwe vennootskap tussen die MaaS verskaffer en die losprysware. Die gepubliseerde FBI dokument beskryf hoe 'n tipiese Hancitor-na-Kuba infeksie vind plaas en lys aanwysers van kompromie.
Die Rekord skryf dat voor die enkripteer van die slagoffers’ data, Kuba-operateurs steel inligting en dreig dan om hierdie lêers op hul webwerf op die darknet te publiseer as die slagoffer nie die losprys betaal nie. Volgens data wat deur ontleders by Opgeneem Toekoms, die webwerf het reeds gelys 28 maatskappye wat geweier het om te betaal.
Laat ek u daaraan herinner dat ons dit ook berig het Korf losprysware besmet deur MediaMarkt en sy operateurs eis $ 240 miljoen.
