Mga operator sa ransomware sa Cuba “nakaangkon” $ 44 milyon
Mga opisyal gikan sa Federal Bureau of Investigation (Fbi) ingnon Ang mga operator sa ransomware sa Cuba nakakuha labing menos $ 43.9 milyon karong tuiga.
Sa usa ka emergency warning nga gipagawas sa miaging adlaw, ang Fbi misulat nga ang Cuba grupo adunay “nakompromiso sa labing menos 49 mga organisasyon sa lima ka kritikal nga sektor sa imprastraktura, lakip ang pinansyal ug publikong sektor, pag-atiman sa panglawas, manufacturing ug IT.”
Ang mga opisyal sa pagpatuman sa balaod nag-ingon nga ilang gisubay ang mga pag-atake sa Cuba sa mga sistema nga nataptan sa Hancitor malware, nga naggamit sa phishing email, nakompromiso nga mga kredensyal, o bangis nga pagpugos sa RDP sa pag-access sa mga huyang nga makina sa Windows ug gipahimuslan ang mga kahuyangan sa Microsoft Pagbaylo. Human mataptan si Hancitor, access sa maong sistema kay giabangan sa ubang mga hacker gamit ang Malware-as-a-Serbisyo modelo.
Samtang a McAfee report sa Cuba sa miaging tuig walay nakitang kalambigitan tali sa duha ka grupo, ang dokumento sa FBI nag-ingon nga karon adunay usa ka bag-ong panag-uban tali sa MaaS vendor ug ang ransomware. Ang gipatik Dokumento sa FBI naghulagway kung unsa ang usa ka tipikal Hancitor-sa-Cuba mahitabo ang impeksyon ug naglista sa mga timailhan sa pagkompromiso.
Ang Rekord nagsulat nga sa wala pa i-encrypt ang mga biktima’ datos, Ang mga operator sa Cuba mangawat og impormasyon ug unya manghulga nga imantala kini nga mga file sa ilang website sa darknet kon ang biktima dili mobayad sa lukat. Sumala sa datos nga nahipos sa mga analista sa Narekord nga Umaabot, nalista na ang site 28 mga kompanya nga nagdumili sa pagbayad.
Pahinumdum ko nimo nga gi-report usab namo kana Hive ransomware nga nataptan sa MediaMarkt ug gipangayo sa mga operator niini $ 240 milyon.
